GIMP'in DDS Yükleyicisinde Heap Tabanlı Buffer Taşması Açığı (CVE-2026-106062)
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-106062
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
GIMP'in DirectDraw Surface (DDS) yükleyicisinde, 32-bit aritmetik taşması sonucu oluşan heap tabanlı buffer taşması bulunmuştur. Bu durum, kötü amaçlı bir DDS dosyası yüklendiğinde bellek bozulmasına ve potansiyel olarak kod yürütülmesine yol açabilir.
Ayrıntılar
NVD kaydına göre, GIMP'in DDS yükleyicisinde heap tabanlı bir buffer taşması (CWE-787) vardır. Genişlik, yükseklik ve pitch değerlerinden hesaplanan tampon boyutları 32-bit aritmetik taşması (CWE-190) nedeniyle hatalı olur ve tahsis edilen tampon, GEGL aracılığıyla yazılan piksel verisi için yetersiz kalır. Bu durum heap bozulmasına ve en kötü senaryoda GIMP süreci bağlamında keyfi kod yürütülmesine neden olabilir. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında mümkün olan en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.