CVE-2012-5576 in GIMP

الملخص

بحسب VulDB • 04/07/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في الملف `file-xwd.c` الخاص بإضافة عرض نافذة إكس (X Window Dump - XWD) ضمن برنامج GIMP الإصدار 2.8.2، بهجومين عن بُعد: أحدهما يسبب حجب الخدمة (تعطيل البرنامج أو السقوط)، والآخر قد يسمح بتنفيذ أكواد عشوائية، وذلك عبر قناع لون كبير الحجم للون (1) الأحمر، أو (2) الأخضر، أو (3) الأزرق داخل ملف XWD.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/10/2012
• إفشاء: 17/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7022
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06685
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5576
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5576/