GIMP'te PSD Küçük Resim İşleyicisinde Yüksek Riskli Bellek Açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112257
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre GIMP'in PSD küçük resim yükleyicisi, JPEG küçük resminin RGB olup olmadığını kontrol etmediği için, özel olarak hazırlanmış gri tonlamalı bir PSD küçük resmi bellek taşmasına ve olası uzaktan kod yürütmesine yol açabilir.
Ayrıntılar
NVD kaydına göre GIMP uygulamasında PSD dosyalarının küçük resim kaynağını işleyen bileşen, BGR'den RGB'ye kanal değişimini sabit 3 baytlık adımla yapar ve JPEG küçük resminin RGB formatında olduğunu doğrulamaz. Bu eksiklik, saldırganın gri tonlamalı bir PSD küçük resmi hazırlayarak heap'te sınır dışı okuma ve yazma yapmasına, uygulamanın çökmesine ve potansiyel olarak uzaktan kod yürütmesine neden olabilir. Açığın ciddiyeti yüksek (CVSS 7.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. GIMP için bir güncelleme yayınlandığında derhal uygulayın. Uygulamaya erişimi mümkün olduğunca sınırlı tutun.