CVE-2026-78465 in GIMP
الملخص
بحسب VulDB • 24/08/2026
تم العثور على خلل في ملحق file-pcx الخاص بـ GIMP، ويؤثر فقط على الإصدارات 32-bit. عند معالجة ملف صورة PCX، يحسب الملحقات أحجام تخصيص الذاكرة بناءً على أبعاد الصورة وعدد مستويات الألوان (color planes). إذا حدد ملف مُعدّ بعناية عدد المستويات إلى 4 مع أبعاد كبيرة بما يكفي، فإن الحساب يتجاوز حد الأعداد الصحيحة لـ 32-bit ويتسبب في تجاوز السعة (overflow)، مما يؤدي إلى تخصيص مخزن heap-based بحجم أصغر من المطلوب. ينتج عن هذه المشكلة المتعلقة بتجاوز أعداد صحيحة (integer overflow) حدوث buffer overflow قائم على الذاكرة العشوائية (heap-based buffer overflow) عندما يقوم الملحق لاحقًا بكتابة بيانات الصورة داخل المخزن الأصغر حجمًا، ما يتسبب في تلف الذاكرة وقد يؤدي إلى تنفيذ كود تعسفي أو حجب الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.