A flaw was found in GIMP. This issue is a heap buffer over-read in GIMP PCX file loader due to an off-by-one error. A remote attacker could exploit this by convincing a user to open a specially crafted PCX image. Successful exploitation could lead to out-of-bounds memory disclosure and a possible application crash, resulting in a Denial of Service (DoS).
CVE-2026-4887 is a heap buffer over-read vulnerability in GIMP's PCX file loader caused by an off-by-one error that could be exploited through malicious image files. Successful exploitation may result in memory disclosure and application crashes leading to denial of service.
تم اكتشاف خطأ في قارئ ملفات PCX بـ GIMP يسمح بقراءة الذاكرة خارج الحدود المسموحة بسبب خطأ off-by-one. يمكن لمهاجم بعيد استغلال هذه الثغرة بإقناع المستخدم بفتح ملف صورة PCX معيب خصيصاً. قد يؤدي الاستغلال الناجح إلى الكشف عن بيانات الذاكرة وتعطل التطبيق.
CVE-2026-4887 هو ثغرة في قارئ ملفات PCX في GIMP تسبب قراءة خارج الحدود المسموحة بسبب خطأ في العد. قد يؤدي الاستغلال الناجح إلى الكشف عن الذاكرة وتعطل التطبيق.
Update GIMP to the latest patched version immediately. Implement file validation controls and restrict PCX file handling from untrusted sources. Educate users to avoid opening suspicious image files from unknown origins.
قم بتحديث GIMP إلى أحدث إصدار معدل فوراً. طبق عناصر تحكم في التحقق من صحة الملفات وقيد معالجة ملفات PCX من مصادر غير موثوقة. علم المستخدمين بتجنب فتح ملفات صور مريبة من مصادر غير معروفة.