GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

此更新可修正各種溢位：

+ CVE-2011-1178：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

+ CVE-2011-1782：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

已在 gimp 中发现并修正一个漏洞：

在 GIMP 2.6.x 及先前版本的 Personal Computer Exchange (PCX) 插件中，file-pcx.c 的 load_image 函数有多个整数溢出，允许远程攻击者通过构建的 PCX 图像触发基于堆的缓冲区溢出，从而造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-1178)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

此更新修复了多种溢出：

+ CVE-2011-1178：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

+ CVE-2011-1782：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Sphere Designer 过滤器配置文件，打开该文件将导致Sphere Designer 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。
(CVE-2010-4541)

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

来自 Red Hat 安全公告 2011:0838：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Lightning、Sphere Designer 或 Gfig 过滤器配置文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61056	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75514	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55171	Mandriva Linux 安全公告：gimp (MDVSA-2011:110)	Nessus	Mandriva Local Security Checks	2011/6/20	2021/1/6	medium
75514	openSUSE 安全更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61056	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68279	Oracle Linux 5：gimp (ELSA-2011-0838)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

medium

high

high

high