← Haberler
GIMP XCF Yükleyicisindeki Use-After-Free Açığı (CVSS 7.8) Yüksek Riskli
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112258
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
GIMP'in XCF dosya yükleyicisinde bir hatadan dolayı, özel hazırlanmış bir XCF dosyası programın çökmesine ve olası uzaktan kod yürütmesine yol açabilir.
Ayrıntılar
NVD kaydına göre GIMP'in XCF yükleyicisi, bir bağlı kanal silindiğinde bağlantılı kanallar listesinde kullanılmayan bir işaretçi bırakıyor. Bu durum, kötü amaçlı hazırlanmış bir XCF dosyası açıldığında ana GIMP sürecinde use-after-free hatasına neden olur; sonuçta program çökebilir ve saldırgan rastgele kod çalıştırabilir. Açığın etkilediği ürün GIMP'dir ve ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve GIMP'e erişimi mümkün olduğunca sınırlı tutun.