В плагине file-iff (IFF/ILBM) в GIMP была обнаружена ошибка. При обработке специально созданного файла изображения IFF/ILBM плагин не проверяет должным образом размер строки HAM и неправильно обрабатывает случаи, когда количество цветовых плоскостей (nPlanes) равно нулю. Это приводит к несоответствию размера строки, которое обходит проверку границ памяти, что приводит к чтению за пределами кучи.
Эта проблема может привести к сбою приложения, что приведет к отказу в обслуживании или ограниченному раскрытию информации о содержимом кучи.
Показать оригинальное описание (EN)
A flaw was found in the file-iff (IFF/ILBM) plugin in GIMP. When processing a specially crafted IFF/ILBM image file, the plugin does not properly validate the HAM row size and improperly handles cases where the number of color planes (nPlanes) is zero. This causes a row size mismatch that bypasses memory bounds checking, resulting in heap out-of-bounds reads. This issue can result in an application crash, leading to a denial of service or a limited information disclosure of heap memory contents.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gimp Gimp
cpe:2.3:a:gimp:gimp:*:*:*:*:*:*:*:*
|
— |
<= 3.3.1
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |