漏洞标题
N/A
漏洞描述信息
在GIMP 2.6.11中, Paint Shop Pro(PSP)插件中的文件-psp.c中的read_channel_data函数中的堆缓冲溢出可能导致远程攻击者拒绝服务(应用程序崩溃)或可能通过一个名为PSP_COMP_RLE(也称为RLE压缩)的图像文件执行任意代码。请注意,其中一些信息是从第三方信息获得的。请注意,这个漏洞存在的原因是CVE-2010-4543的不完全修复。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in the read_channel_data function in file-psp.c in the Paint Shop Pro (PSP) plugin in GIMP 2.6.11 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a PSP_COMP_RLE (aka RLE compression) image file that begins a long run count at the end of the image. NOTE: some of these details are obtained from third party information. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4543.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GIMP 缓冲区错误漏洞
漏洞描述信息
GIMP是GIMP团队的一款开源的位图图像编辑器。 GIMP 2.6.11版本存在缓冲区错误漏洞。远程攻击者利用该漏洞导致系统拒绝服务或执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误