یک نقص امنیتی جدید با شناسه CVE-2026-97185 در نرم‌افزار ویرایش تصویر GIMP شناسایی شده است. این آسیب‌پذیری در پلاگین GIMPressionist و در هنگام پردازش فایل‌های Preset دست‌کاری شده رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
مشکل اصلی در این پلاگین مربوط به عدم اعتبارسنجی صحیح ایندکس‌های برداری (Vector Indices) پیش از نوشتن داده‌ها در آرایه‌هایی با اندازه ثابت (Fixed-size arrays) است. این نقص منجر به بروز وضعیت Out-of-bounds Write شده و باعث تخریب حافظه (Memory Corruption) می‌گردد.
سناریوی حمله و اثرات
- روش حمله: عامل تهدید باید کاربر را متقاعد کند تا یک فایل Preset مخرب را در نرم‌افزار بارگذاری کند.
- پیامدها: این نقص می‌تواند منجر به کرش کردن برنامه (Crash) یا در موارد پیشرفته‌تر، فراهم کردن شرایط برای Arbitrary Code Execution (اجرای کد دلخواه) در سیستم قربانی شود.
با توجه به سطح شدت HIGH، توصیه می‌شود کاربران این نرم‌افزار از منابع غیرمعتبر برای دریافت فایل‌های تنظیمات استفاده نکنند و در صورت انتشار به‌روزرسانی، سریعاً آن را اعمال نمایند.
