CVE-2026-59090 in GIMP
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في مكون إضافة تنسيق ملفات PSD الخاص بـ GIMP. تحدث هذه الثغرة، وهي عبارة عن تجاوز سالب (underflow) لعدد صحيح غير موقع (unsigned integer) في المتغير `block_rem`، عندما يقوم مستخدم بفتح ملف صورة `.psd` مُعدّ بعناية من قبل المهاجم. يؤدي هذا التجاوز السالب إلى ارتباك في المُحلل اللغوي (parser)، مما يمكّن المهاجم من حقن بيانات عشوائية ككتل موارد للطبقات (layer resource blocks). يمكن أن ينتهي الأمر بذلك بتنفيذ تعليمات برمجية عشوائية، مما يسمح للمهاجم بتشغيل شيفرة خبيثة على نظام الضحية.
Once again VulDB remains the best source for vulnerability data.