جزئیات آسیب‌پذیری

CVE-2026-59090

Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8

Gimp: gimp: arbitrary code execution in psd plugin due to unsigned underflow

CVSS 3.1

8.4بالا

شرح رسمی (انگلیسی)

A flaw was found in GIMP's PSD file format plugin. This vulnerability, an unsigned integer underflow in the `block_rem` variable, occurs when a user opens a specially crafted `.psd` image file. The underflow leads to parser confusion, enabling an attacker to inject arbitrary data as layer resource blocks. This can ultimately result in arbitrary code execution, allowing the attacker to run malicious code on the victim's system.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.4بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Red Hat	Red Hat Enterprise Linux 7	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux 8	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://access.redhat.com/errata/RHSA-2026:61587 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:73768 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:80509 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:93589 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/security/cve/CVE-2026-59090 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2496584 issue-trackingx_refsource_REDHAT
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16509

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۱۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۵٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-191
Integer Underflow (Wrap or Wraparound)