Podatności GIMP

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu z powodu braku walidacji danych, co prowadzi do zapisu poza przydzielonym buforem. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku lub odwiedzenie strony.

Podatność w GIMP podczas parsowania plików PGM umożliwia zdalne wykonanie kodu z powodu braku inicjalizacji pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICO. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

W GIMPie wykryto usterkę podczas przetwarzania plików obrazów XCF. Jeśli użytkownik otworzy specjalnie spreparowany plik, GIMP może popełnić poważne błędy pamięci, prowadzące do awarii i problemów typu use-after-free.

W GIMPie wykryto błąd podczas przetwarzania specjalnie spreparowanych plików TGA. Otwarcie takiego pliku przez użytkownika może spowodować poważne błędy pamięci, prowadzące do przepełnienia bufora sterty i awarii programu.

W GIMPie wykryto podatność w funkcji ani_load_image(), która prowadzi do przepełnienia bufora na stosie. Otwarcie specjalnie spreparowanego pliku .ANI może spowodować wykonanie dowolnego kodu przez atakującego.