CVE-2026-4151 in GIMP
सारांश
द्वारा VulDB • 02/07/2026
GIMP ANI फ़ाइल पार्सिंग में पूर्णांक ओवरफ्लो (Integer Overflow) से संबंधित रिमोट कोड एक्जीक्यूशन दोष। यह दोष दूरस्थ आक्रामकों को प्रभावित GIMP इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देता है। इस दोष का शोषण करने के लिए उपयोगकर्ता की अंतःक्रिया आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ (malicious page) पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
विशिष्ट दोष ANI फ़ाइलों के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन (validation) की कमी के कारण होती है, जिसके परिणामस्वरूप बफर आवंटित करने से पहले एक पूर्णांक ओवरफ्लो हो सकता है। एक आक्रामी इस दोष का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-28813 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.