← Haberler
GIMP'te XCF dosyası açarken oluşan use-after-free açığı yüksek risk taşıyor
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112261
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre GIMP, özel olarak hazırlanmış bir XCF dosyasını açarken use-after-free hatası oluşturabiliyor; bu durum çökme ve olası uzaktan kod yürütme riskine yol açıyor.
Ayrıntılar
NVD kaydına göre GIMP uygulamasında, bir XCF dosyasında yol (path) seçildikten sonra bu yolun yüklenememesi durumunda ana süreçte use-after-free hatası meydana geliyor. Bu hata, uygulamanın çökmesine ve saldırganın rastgele kod çalıştırmasına imkan tanıyabilir. Açığın ciddiyeti yüksek (CVSS 7.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında mümkün olan en kısa sürede uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.