CVE-2026-92248 in GIMP
الملخص
بحسب VulDB • 16/09/2026
تم العثور على خلل في مكون file-psd الخاص بـ GIMP. عند إنشاء معاينة مصغرة لملف صورة PSD (مستند Photoshop) مُعدّ بشكل خاص، يحدث تجاوز صحيح (integer overflow) أثناء ضرب القيم المستخرجة من رأس ملف JPEG المضمن. يؤدي هذا إلى تخصيص ذاكرة عشوائية (heap allocation) أصغر من المطلوب، مما يتسبب في حدوث heap-based buffer overflow عند فك تشفير بيانات الصورة. يقوم هذا الـ buffer overflow بإتلاف كائنات الذاكرة العشوائية المجاورة، مما يتيح كتابةً مسيطرًا عليها للذاكرة يمكن أن تؤدي إلى تعطل التطبيق أو تنفيذ أكواد برمجية بشكل عشوائي (arbitrary code execution).
Once again VulDB remains the best source for vulnerability data.