一、 漏洞 CVE-2023-44444 基础信息
漏洞标题
GIMP PSP文件解析偏移一远程代码执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
GIMP PSP文件解析偏移一位远程代码执行漏洞。此漏洞允许远程攻击者在受影响的GIMP安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体漏洞存在于PSP文件的解析中。PSP文件中精心构造的数据在计算堆基缓冲区中写入位置时，可以触发偏移一位的错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。此漏洞的ZDI-CAN编号为22097。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
Off-by-one错误
来源：AIGC 神龙大模型
漏洞标题
GIMP PSP File Parsing Off-By-One Remote Code Execution Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GIMP PSP File Parsing Off-By-One Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of PSP files. Crafted data in a PSP file can trigger an off-by-one error when calculating a location to write within a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. . Was ZDI-CAN-22097.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
Off-by-one错误
来源：美国国家漏洞数据库 NVD
漏洞标题
GIMP 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GIMP是GIMP团队的一款开源的位图图像编辑器。 GIMP 存在安全漏洞，该漏洞源于打开格式错误的 DDS、PSD 和 PSP 文件时可能会导致拒绝服务或执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-44444 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-44444 的情报信息