CVE-2026-59089
Açıklama
GIMP'te bir açık bulundu. PlayStation görüntü dosyalarının işlenmesinden sorumlu olan PlayStation TIM yükleyicisi, bir tamsayı taşması nedeniyle Renk Bakma Tablosunun (CLUT) boyutunu yanlış hesaplamaktadır. Bu durum, her ikisi de 16 bitlik işaretsiz kısa tamsayılar olan num_colors ve num_cluts değerlerinin çarpılması sonucunda maksimum tamsayı sınırının aşılmasıyla meydana gelir. Bir saldırgan, özel olarak hazırlanmış bir görüntü dosyası sağlayarak bu durumu istismar edebilir; bu da tanımsız davranışlara yol açarak GIMP eklentisinin durmasına neden olur ve etkili bir şekilde hizmet reddine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | 3.2.6 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.