CVE-2011-1178 in GIMP

الملخص

بحسب VulDB • 24/06/2026

تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) داخل دالة load_image الموجودة في الملف file-pcx.c، ضمن ملحق Personal Computer Exchange (PCX) في برنامج GIMP الإصدارات 2.6.x وما قبلها، بهجمات عن بُعد قد تؤدي إلى حجب الخدمة (تعطيل التطبيق أو توقفه المفاجئ)، أو ربما تنفيذ أكواد برمجية عشوائية عبر صورة PCX مُعدّة بشكل خبيث تُسبب تجاوزاً في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/03/2011
• إفشاء: 06/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57583
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.05325
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1178
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1178/