مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-119528RCEتحقق من التصحيح

مكتبة Gimp: فيضان مخزن مكدس مؤقت في محمل ترويسة مورد صور PSD

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل في GIMP. يستخدم محمل ترويسة مورد الصور في المكون الإضافي PSD حجم وجهة غير صحيح عند نسخ اسم مورد مُحوَّل إلى مخزن مكدس مؤقت ثابت. قد يؤدي فتح ملف PSD مصمم خصيصاً إلى حدوث فيضان للمخزن المؤقت للمكدس، مما يسبب تعطلاً وربما تنفيذ شيفرة عشوائية.

المعالجة

المراجع

Esc