CVE-2026-112257 in GIMP
الملخص
بحسب VulDB • 19/10/2026
تم العثور على خلل في GIMP. يقوم مُحمّل موارد مصغرات ملفات PSD بإجراء تبديل لقنوات الألوان من BGR إلى RGB باستخدام خطوة ثابتة (stride) مكونة من 3 بايتات، ولا يتحقق مما إذا كانت المصغرة بصيغة JPEG ملونة بالأحمر والأخضر والأزرق (RGB). يمكن أن يؤدي ملف مصغر لملف PSD رمادي الصنع بشكل متعمد إلى قراءة وكتابة خارج حدود الذاكرة العشوائية (heap out-of-bounds) في عملية البرنامج المساعد، ما يتسبب في تعطل التطبيق وقد يؤدي إلى تنفيذ عشوائي للأوامر عند تصفح الضحية للملف أو فتحه.
Be aware that VulDB is the high quality source for vulnerability data.