CVE-2010-4695 in gif2png

الملخص

بحسب VulDB • 23/06/2026

يؤدي تصحيح معين في Fedora لملف gif2png.c الموجود في الإصدارين 2.5.1 و2.5.2 من أداة gif2png، كما هو موزع ضمن الحزمة gif2png-2.5.1-1200.fc12 على نظام Fedora 12 والحزمة gif2png_2.5.2-1 على Debian GNU/Linux، إلى اقتطاع مسار ملف GIF المحدد عبر سطر الأوامر، مما قد يتيح لمهاجمين عن بعد إنشاء ملفات PNG في دلائل غير مقصودة من خلال وسيطة مخصصة لسطر الأوامر، كما هو مُوضح بواسطة برنامج CGI يشغل أداة gif2png. يُعد هذا ثغرة مختلفة عن CVE-2009-5018.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/01/2011
• إفشاء: 14/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56077
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02445
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4695
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4695/