CVE-2023-44442 in GIMP
الملخص
بحسب VulDB • 26/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت المعتمد على الكومة في تحليل ملفات PSD الخاصة بـ GIMP. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج GIMP. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل عملية تحليل ملفات PSD. ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت معتمد على الكومة (Heap-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أكواد عشوائية في سياق العملية الحالية. كان يُعرف سابقًا باسم ZDI-CAN-22094.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.