CVE-2026-80101
Açıklama
GIMP içerisindeki file-xwd eklentisinde bir hata bulundu. Özel olarak hazırlanmış bir XWD görüntü dosyası işlenirken, eklenti görüntü genişliği ve satır başına bayt parametrelerini, toplam değerlerinin tahsis edilen arabellek boyutuyla tutarlı olduğundan emin olmak yerine birbirinden bağımsız olarak doğrulamaktadır. Bu hatalı doğrulama, uygun olmayan sınır kontrolüne yol açarak yığının sınırları dışında okuma (heap out-of-bounds read) işlemine neden olmaktadır. Bu sorun, uygulamanın çökmesine yol açarak hizmet reddine veya üretilen görüntüye yığın bellek içeriğinin sınırlı düzeyde sızdırılmasına neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | v ≤ 3.3.1 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.