Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

gimp (Unknown)

Целочисленное переполнение в функции seek_to_and_unpack_pixeldata в плагине psd.c в Gimp позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный PSD-файл, который содержит большое значение длины или ширины.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.gimp.org/

http://svn.gnome.org/viewcvs/gimp?view=revision&revision=22798
BID (24745): http://www.securityfocus.com/bid/24745
FRSIRT (ADV-2007-2421): http://www.frsirt.com/english/advisories/2007/2421
XF (gimp-unpackpixeldata-code-execution(35246)): http://xforce.iss.net/xforce/xfdb/35246