據發現，GIMP 未正確處理特定外掛程式組態檔中格式錯誤的資料。如果使用者遭誘騙而開啟特製的外掛程式組態檔，攻擊者便可造成 GIMP 損毀，或可能以使用者的權限執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。
(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

據發現，GIMP 未正確處理格式錯誤的 PSP 影像檔。如果使用者受到誘騙而開啟特製的 PSP 影像檔，攻擊者可造成 GIMP 當機，或可能利用使用者的權限執行任意程式碼。(CVE-2010-4543)。

來自 Red Hat 安全性公告 2011:0839：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

多個 gimp 外掛程式容易發生緩衝區溢位。(CVE-2010-4540 / CVE-2010-4541 / CVE-2010-4542 / CVE-2010-4543)

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

在 GIMP (GNU 影像操作程式) 中發現數個弱點。

- CVE-2010-4540 在「LIGHTING EFFECTS & LIGHT」外掛程式中，plug-ins/lighting/lighting-ui.c 的 load_preset_response 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4541 在「SPHERE DESIGNER」外掛程式中，plug-ins/common/sphere-designer.c 的 loadit 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4542 GFIG 外掛程式中的 gfig_read_parameter_gimp_rgb 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4543 在 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

- CVE-2011-1782 CVE-2010-4543 的更正不完整。

- CVE-2011-2896 在 plug-ins/common/file-gif-load.c 中，LZWReadByte 函式的 LZW 解壓縮程式在產生解壓縮表格時，未正確處理其中遺失的程式碼字詞，其允許遠端攻擊者透過特製的壓縮資料流，觸發無限迴圈或堆積型緩衝區溢位，且可能執行任意程式碼。

此更新可修正 PSP (CVE-2010-4543、CVE-2011-1782)、 sphere-designer (CVE-2010-4541)、gfig (CVE-2010-4542) 和 lighting (CVE-2010-4540) 外掛程式中的緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gimp 中發現多個弱點且已修正：

GIMP 2.6.11 的「LIGHTING EFFECTS > LIGHT」外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4540)。

GIMP 2.6.11 的 SPHERE DESIGNER 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4541)。

GIMP 2.6.11 的 GFIG 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4542)。

在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，其允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-4543、CVE-2011-1782)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

來自 Red Hat 安全性公告 2011:0838：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

gimp 和其外掛程式的四個緩衝區溢位已修正。
CVE-2010-4540-CVE-2010-4543 已指派給這些問題。

- CVE-2010-4540：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2010-4541：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2010-4542：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2010-4543：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201209-23 中所述的弱點影響 (GIMP：多個弱點)

在 GIMP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53408	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：gimp 弱點 (USN-1109-1)	Nessus	Ubuntu Local Security Checks	2011/4/14	2019/9/19	high
68280	Oracle Linux 6 : gimp (ELSA-2011-0839)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52970	SuSE 10 安全性更新：GIMP (ZYPP 修補程式編號 7374)	Nessus	SuSE Local Security Checks	2011/3/25	2021/1/19	high
61057	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61058	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58250	Debian DSA-2426-1：gimp - 數個弱點	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
54914	Fedora 15 : gimp-2.6.11-14.fc15 (2011-7371)	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	high
54919	Mandriva Linux 安全性公告：gimp (MDVSA-2011:103)	Nessus	Mandriva Local Security Checks	2011/5/31	2021/1/6	high
54977	Fedora 14 : gimp-2.6.11-14.fc14 (2011-7393)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
68279	Oracle Linux 5 : gimp (ELSA-2011-0838)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
53726	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0162-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
54928	RHEL 6：gimp (RHSA-2011:0839)	Nessus	Red Hat Local Security Checks	2011/6/1	2021/1/14	high
55003	Fedora 13 : gimp-2.6.11-14.fc13 (2011-7397)	Nessus	Fedora Local Security Checks	2011/6/9	2021/1/11	high
52630	SuSE 11.1 安全性更新：gimp (SAT 修補程式編號 4107)	Nessus	SuSE Local Security Checks	2011/3/11	2021/1/19	high
75513	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0162-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
54927	RHEL 5：gimp (RHSA-2011:0838)	Nessus	Red Hat Local Security Checks	2011/6/1	2021/1/14	high
62379	GLSA-201209-23：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/29	2021/1/6	high
67082	CentOS 5：gimp (CESA-2011:0838)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high