В GIMP обнаружена ошибка. Уязвимость переполнения буфера кучи существует в функции fread_pascal_string при обработке специально созданного файла PSD (документ Photoshop). Это происходит потому, что буфер, выделенный для строки Pascal, не завершается должным образом нулем, что приводит к чтению за пределами границ при последующем вызове strlen().
Успешная эксплуатация этой уязвимости может привести к сбою приложения, что приведет к отказу в обслуживании на уровне приложения.
Показать оригинальное описание (EN)
A flaw was found in GIMP. Heap-buffer-overflow vulnerability exists in the fread_pascal_string function when processing a specially crafted PSD (Photoshop Document) file. This occurs because the buffer allocated for a Pascal string is not properly null-terminated, leading to an out-of-bounds read when strlen() is subsequently called. Successfully exploiting this vulnerability can cause the application to crash, resulting in an application level Denial of Service.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gimp Gimp
cpe:2.3:a:gimp:gimp:3.2.0:rc3:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |