CVE-2011-1782 in GIMP

الملخص

بحسب VulDB • 24/05/2026

ثغرة تجاوز في الذاكرة من نوع Heap-based buffer overflow في دالة read_channel_data الموجودة في الملف file-psp.c ضمن ملحق Paint Shop Pro (PSP) في GIMP الإصدار 2.6.11، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو ربما تنفيذ أكواد برمجية عشوائية عبر ملف صورة بتنسيق PSP_COMP_RLE (المعروف أيضاً بضغط RLE) يبدأ بعدد كبير من التكرارات في نهاية الصورة. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لثغرة CVE-2010-4543.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2011
• إفشاء: 26/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58088
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03425
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1782
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1782/