CVE-2026-92183

सारांश

GIMP APNG फ़ाइल पार्सिंग स्टैक-आधारित बफ़र ओवरफ़्लो रिमोट कोड निष्पादन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को GIMP की प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष APNG फ़ाइलों की पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता-प्रदत्त डेटा को स्टैक-आधारित बफ़र में कॉपी करने से पहले उसकी लंबाई के उचित सत्यापन के अभाव के कारण उत्पन्न होती है। एक हमलावर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए इस भेद्यता का लाभ उठा सकता है। यह ZDI-CAN-29400 था।

स्रोत

• CVE-2026-92183_GIMP_RCE_Proof-of-ConceptPoC

  GIMP 3.2.2 में tRNS (पारदर्शिता) चंक को प्रोसेस करते समय इसके APNG लोडर (load_apng_image) में स्टैक-आधारित बफ़र ओवरफ़्लो मौजूद है। यह लेखन इस भेद्यता का लाभ उठाते हुए रिमोट कोड एक्ज़ीक्यूशन के लिए एक प्रूफ़ ऑफ़ कॉन्सेप्ट प्रदर्शित करता है।