Debian DSA-2426-1：gimp - 數個弱點

high Nessus Plugin ID 58250

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 GIMP (GNU 影像操作程式) 中發現數個弱點。

- CVE-2010-4540 在「LIGHTING EFFECTS & LIGHT」外掛程式中，plug-ins/lighting/lighting-ui.c 的 load_preset_response 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4541 在「SPHERE DESIGNER」外掛程式中，plug-ins/common/sphere-designer.c 的 loadit 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4542 GFIG 外掛程式中的 gfig_read_parameter_gimp_rgb 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4543 在 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

- CVE-2011-1782 CVE-2010-4543 的更正不完整。

- CVE-2011-2896 在 plug-ins/common/file-gif-load.c 中，LZWReadByte 函式的 LZW 解壓縮程式在產生解壓縮表格時，未正確處理其中遺失的程式碼字詞，其允許遠端攻擊者透過特製的壓縮資料流，觸發無限迴圈或堆積型緩衝區溢位，且可能執行任意程式碼。