جزئیات آسیب‌پذیری
CVE-2026-90948
Red Hat Enterprise Linux 7
Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensions
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pixel data is written. A remote attacker could exploit this by crafting a malicious ICO file, which, when opened, could lead to arbitrary code execution or a crash.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 7 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://access.redhat.com/errata/RHSA-2026:75575 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:84744 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:93589 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-90948 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2533008 issue-trackingx_refsource_REDHAT
- https://gitlab.gnome.org/GNOME/gimp/-/work_items/16742
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write