在 gimp 中發現多個弱點且已修正：

GIMP 2.6.11 的「LIGHTING EFFECTS > LIGHT」外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4540)。

GIMP 2.6.11 的 SPHERE DESIGNER 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4541)。

GIMP 2.6.11 的 GFIG 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4542)。

在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，其允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-4543、CVE-2011-1782)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：gimp (MDVSA-2011:103)

high Nessus Plugin ID 54919

找不到變更記錄