GIMP(GNU Image Manipulation Program,GNU图像处理程序)是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理,包括照片润饰、图像合成和图像创建等。 GIMP 2.6.11版本中的Paint Shop Pro(PSP)插件中的file-psp.c文件中的read_channel_data函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助在图像结束时,开始超长运行计数的PSP_COMP_RLE(又名RLE压缩)图像文件导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
GIMP(GNU Image Manipulation Program,GNU图像处理程序)是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理,包括照片润饰、图像合成和图像创建等。 GIMP 2.6.11版本中的Paint Shop Pro(PSP)插件中的file-psp.c文件中的read_channel_data函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助在图像结束时,开始超长运行计数的PSP_COMP_RLE(又名RLE压缩)图像文件导致拒绝服务(应用程序崩溃)或者可能执行任意代码。