CVE-2010-4543

总结

file-psp.c 中 read_channel_data 函数存在基于堆的缓冲区溢出，该函数位于 GIMP 2.6.11 的 Paint Shop Pro (PSP) 插件中，允许远程攻击者通过一个在图像末尾开始长游程计数的 PSP_COMP_RLE（又称 RLE 压缩）图像文件造成拒绝服务（应用程序崩溃），或可能执行任意代码。注意：其中一些细节来自第三方信息。

• GIMP 2.6.7 - Multiple File Plugins Remote Stack Buffer Overflow Vulnerabilities漏洞利用

  non customers · linux · 2010年12月31日