GIMP ANI फ़ाइल पार्सिंग पूर्णांक अतिप्रवाह दूरस्थ कोड निष्पादन भेद्यता

GIMP में CVE-2026-4151, CVSS स्कोर 7.8 के साथ रेट किया गया है, जो रिमोट कोड एग्जीक्यूशन (RCE) का एक महत्वपूर्ण जोखिम प्रस्तुत करता है। यह खामी ANI फ़ाइलों के पार्सिंग में मौजूद है और उपयोगकर्ता द्वारा प्रदान किए गए डेटा के उचित सत्यापन की कमी के कारण होती है, जिससे आवंटन (alloca) से पहले एक पूर्णांक ओवरफ्लो होता है। एक हमलावर इस भेद्यता का फायदा उठाकर एक कमजोर सिस्टम पर दुर्भावनापूर्ण कोड निष्पादित कर सकता है। संभावित प्रभाव में सिस्टम समझौता, डेटा की चोरी या संचालन में व्यवधान शामिल हैं। हालांकि उपयोगकर्ता इंटरैक्शन की आवश्यकता होती है (एक फ़ाइल खोलना या एक दुर्भावनापूर्ण पृष्ठ पर जाना), RCE की गंभीरता इस भेद्यता को GIMP उपयोगकर्ताओं के लिए एक गंभीर चिंता का विषय बनाती है।

Users of GIMP 3.0.8 on Linux systems are at direct risk. Individuals who frequently handle files from untrusted sources, such as graphic designers or those working with user-submitted images, are particularly vulnerable. Shared hosting environments where multiple users share the same GIMP installation also increase the risk of exploitation.

• linux / server:

journalctl -f | grep -i "gimp" # Monitor GIMP process logs for anomalies
ps aux | grep gimp # Check for unusual GIMP processes

• generic web:

curl -I http://your-gimp-server/malicious.ani # Check for unexpected server responses when accessing potentially malicious ANI files

1. 2026-04-11Disclosure

   disclosure

1. आरक्षित2026-03-13
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-18

वर्तमान में, CVE-2026-4151 के लिए कोई आधिकारिक फिक्स (पैच) उपलब्ध नहीं है। सबसे प्रभावी शमन अविश्वसनीय स्रोतों से ANI फ़ाइलों को खोलने से बचना है। हम GIMP उपयोगकर्ताओं को दृढ़ता से सलाह देते हैं कि पैच जारी होने के बाद जल्द से जल्द नवीनतम उपलब्ध संस्करण में अपडेट करें। इस बीच, यदि आवश्यक न हो तो ANI फ़ाइलों को खोलने की क्षमता को अक्षम करने की सलाह दी जाती है। पैच के बारे में अपडेट के लिए GIMP के आधिकारिक स्रोतों (वेबसाइट, मेलिंग सूची) की निगरानी करना महत्वपूर्ण है। इसके अतिरिक्त, नवीनतम एंटीवायरस सॉफ़्टवेयर का उपयोग करने और इंटरनेट ब्राउज़ करते समय सावधानी बरतने जैसे सामान्य सुरक्षा उपायों को लागू करने से जोखिम को कम करने में मदद मिल सकती है।