Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
gimp
(Unknown)
Описание
Плагины psp (другое название - .tub), bmp, pcx и psd в gimp позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение или чрезмерное потребление ресурсов памяти), используя специально сформированные файлы изображения, как показано на примере использования инструмента fusil fuzzing. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.gimp.org/
http://www.gimp.org/
Ссылки
MANDRIVA (MDKSA-2007:170): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:170
