CVE-2012-3481 in GIMP

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز عدد صحيح في دالة ReadImage الموجودة في الملف plug-ins/common/file-gif-load.c ضمن ملحق تنسيق صورة GIF الخاص ببرنامج GIMP الإصدارات 2.8.x وما قبلها، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) وربما تنفيذ أكواد عشوائية عبر خصائص الارتفاع والطول مُعدّة بشكل متعمد ضمن ملف صورة GIF، مما يُطلق ثغرة تجاوز مخزن مؤقت قائم على الكومة (heap-based buffer overflow). ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/06/2012
• إفشاء: 25/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61793
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.05142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3481
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3481/