GIMP XPM फ़ाइल पार्सिंग पूर्णांक अतिप्रवाह दूरस्थ कोड निष्पादन भेद्यता

GIMP में CVE-2026-4154 का CVSS स्कोर 7.8 है, जो रिमोट कोड निष्पादन की संभावना के कारण एक महत्वपूर्ण जोखिम पैदा करता है। यह भेद्यता XPM फ़ाइलों के पार्सिंग के दौरान होती है और उपयोगकर्ता द्वारा प्रदान किए गए डेटा के अपर्याप्त सत्यापन के कारण होती है, जिसके परिणामस्वरूप alloca कॉल से पहले एक पूर्णांक अतिप्रवाह होता है। एक हमलावर इस भेद्यता का फायदा उठाकर सिस्टम को समझौता कर सकता है यदि पीड़ित एक दुर्भावनापूर्ण XPM फ़ाइल खोलता है या उस वेबपेज पर जाता है जिसमें वह शामिल है। जोखिम की गंभीरता हमलावर की प्रभावित सिस्टम पर नियंत्रण प्राप्त करने की क्षमता से उत्पन्न होती है, जिसके परिणामस्वरूप डेटा हानि, सेवा व्यवधान या संवेदनशील जानकारी तक अनधिकृत पहुंच हो सकती है। वर्तमान में फिक्स (fix) की अनुपस्थिति सावधानी बरतने और वैकल्पिक शमन उपायों को लागू करने की आवश्यकता होती है।

Users of GIMP version 3.0.8–3.0.8, particularly those who frequently handle images from untrusted sources or are part of environments where users may be susceptible to social engineering attacks, are at increased risk. Shared hosting environments where multiple users share the same GIMP installation are also vulnerable.

• linux / server:

journalctl -u gimp | grep -i error

• linux / server:

lsof | grep gimp

• linux / server:

ps aux | grep gimp

1. 2026-04-11Disclosure

   disclosure

1. आरक्षित2026-03-13
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-18

चूंकि CVE-2026-4154 के लिए कोई आधिकारिक फिक्स नहीं है, इसलिए शमन जोखिम के संपर्क को कम करने पर केंद्रित है। अज्ञात या अविश्वसनीय स्रोतों से XPM फ़ाइलों को खोलने से बचना दृढ़ता से अनुशंसा की जाती है। यदि संभव हो, तो GIMP में XPM आयात कार्यक्षमता को अक्षम करना एक अधिक कठोर लेकिन प्रभावी उपाय है। ऑपरेटिंग सिस्टम और सभी अनुप्रयोगों (GIMP सहित) को नवीनतम सुरक्षा पैच के साथ अद्यतित रखना, भले ही वे सीधे इस भेद्यता को संबोधित न करें, समग्र सुरक्षा मुद्रा को मजबूत कर सकता है। मजबूत एंटीवायरस सॉफ़्टवेयर और फ़ायरवॉल को लागू करने से शोषण प्रयासों का पता लगाने और उन्हें ब्लॉक करने में मदद मिल सकती है। अज्ञात स्रोतों से फ़ाइलों को खोलने से जुड़े जोखिमों के बारे में उपयोगकर्ताओं को शिक्षित करना हमलों को रोकने के लिए महत्वपूर्ण है।