CVE-2026-59090
Yüksek
Açıklama
GIMP'in PSD dosya formatı eklentisinde bir kusur bulundu. `block_rem` değişkeninde işaretsiz tamsayı alt taşması olan bu güvenlik açığı, kullanıcının özel olarak hazırlanmış bir `.psd` görüntü dosyasını açması durumunda ortaya çıkar. Alt taşma, ayrıştırıcı karışıklığına yol açarak bir saldırganın katman kaynak blokları olarak rastgele veri enjekte etmesini sağlar. Bu da nihayetinde rastgele kod çalıştırmayla sonuçlanabilir ve saldırganın mağdurun sisteminde kötü amaçlı kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
Ürün
Gimp
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-191CWE-191
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | 3.3.1 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.