CVE-2026-0797 in GIMP
सारांश
द्वारा VulDB • 22/06/2026
GIMP ICO फ़ाइल पार्सिंग में हीप-आधारित बफर ओवरफ्लो रिमोट कोड एक्जीक्यूशन (RCE) दोष। यह दोष दूरस्थ आक्रामकों को प्रभावित GIMP इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देता है। इस दोष का शोषण करने के लिए उपयोगकर्ता की अंतःक्रिया आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
विशिष्ट त्रुटि ICO फ़ाइलों के पार्सिंग में मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की लंबाई को हीप-आधारित बफर में कॉपी करने से पहले उचित सत्यापन न होने के कारण होता है। एक आक्रामक वर्तमान प्रक्रिया के संदर्भ में कोड चलाने के लिए इस दोष का लाभ उठा सकता था। यह ZDI-CAN-28599 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.