CVE-2026-4151是GIMP图像处理软件中发现的一个远程代码执行漏洞，该漏洞源于对ANI文件解析过程中的用户提供数据缺乏适当验证，可能导致整数溢出。成功利用此漏洞可能允许攻击者在受影响的GIMP安装上执行任意代码，需要用户交互，例如访问恶意网页或打开恶意文件。该漏洞影响GIMP 3.0.8版本，目前尚无官方补丁。
GIMP中的CVE-2026-4151，CVSS评分为7.8，代表着远程代码执行（RCE）的重大风险。此漏洞存在于ANI文件的解析过程中，源于对用户提供数据缺乏适当验证，导致分配（alloca）前发生整数溢出。攻击者可能利用此漏洞在易受攻击的系统上执行恶意代码。潜在影响包括系统受损、数据盗窃或运营中断。虽然需要用户交互（打开文件或访问恶意页面），但RCE的严重性使此漏洞成为GIMP用户的严重问题。
利用CVE-2026-4151需要用户打开恶意的ANI文件或访问包含专门制作的ANI文件的网页。ANI文件旨在利用GIMP解析器中的数据验证缺陷，从而导致整数溢出。此溢出允许攻击者在内存中写入任意数据，最终导致代码执行。用户交互的要求将利用范围限制为定向攻击，其中攻击者可以诱使用户打开文件或访问恶意网站。创建可利用的ANI文件需要相当大的技术专业知识。
Users of GIMP 3.0.8 on Linux systems are at direct risk. Individuals who frequently handle files from untrusted sources, such as graphic designers or those working with user-submitted images, are particularly vulnerable. Shared hosting environments where multiple users share the same GIMP installation also increase the risk of exploitation.
• linux / server:
journalctl -f | grep -i "gimp" # Monitor GIMP process logs for anomalies
ps aux | grep gimp # Check for unusual GIMP processes• generic web:
curl -I http://your-gimp-server/malicious.ani # Check for unexpected server responses when accessing potentially malicious ANI filesdisclosure
漏洞利用状态
EPSS
0.07% (21% 百分位)
CISA SSVC
目前，CVE-2026-4151没有官方的修复程序（补丁）。最有效的缓解措施是避免从不可信来源打开ANI文件。我们强烈建议GIMP用户在发布补丁后尽快更新到最新可用版本。在此期间，建议禁用打开ANI文件的功能，如果不是必需的。监控GIMP的官方来源（网站、邮件列表）以获取有关补丁的更新至关重要。此外，实施通用的安全措施，例如使用最新的防病毒软件并谨慎浏览互联网，可以帮助降低风险。
Actualice GIMP a una versión corregida para mitigar la vulnerabilidad de desbordamiento de enteros en el análisis de archivos ANI. Consulte las notas de la versión o el sitio web oficial de GIMP para obtener instrucciones de actualización específicas.
漏洞分析和关键警报直接发送到您的邮箱。
ANI文件是Windows动画光标文件。它包含一系列用于创建动画的图像。
如果您使用的是在发布补丁之前版本的GIMP，那么您可能容易受到攻击。检查您的GIMP版本并将其与已修补的版本进行比较。
将您的系统从网络断开，使用防病毒软件进行全面扫描，并考虑从受信任的来源重新安装GIMP。
目前没有专门用于检测与此漏洞相关的恶意ANI文件的工具。谨慎和来源验证是最好的防御。
没有关于修复计划的估计发布日期。请监控GIMP的官方来源以获取更新。
CVSS 向量