Podatności GIMP

Podatność w GIMP umożliwia zdalne wykonanie kodu podczas parsowania plików XPM. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie bufora sterty podczas parsowania plików JP2. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie liczby całkowitej podczas parsowania plików ANI. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez parsowanie plików PSD. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu przez zapis poza dozwolonym obszarem pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić spreparowaną stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICNS. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu z powodu braku walidacji danych, co prowadzi do zapisu poza przydzielonym buforem. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku lub odwiedzenie strony.

Podatność w GIMP podczas parsowania plików PGM umożliwia zdalne wykonanie kodu z powodu braku inicjalizacji pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICO. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

W GIMPie wykryto usterkę podczas przetwarzania plików obrazów XCF. Jeśli użytkownik otworzy specjalnie spreparowany plik, GIMP może popełnić poważne błędy pamięci, prowadzące do awarii i problemów typu use-after-free.

W GIMPie wykryto błąd podczas przetwarzania specjalnie spreparowanych plików TGA. Otwarcie takiego pliku przez użytkownika może spowodować poważne błędy pamięci, prowadzące do przepełnienia bufora sterty i awarii programu.

W GIMPie wykryto podatność w funkcji ani_load_image(), która prowadzi do przepełnienia bufora na stosie. Otwarcie specjalnie spreparowanego pliku .ANI może spowodować wykonanie dowolnego kodu przez atakującego.