GIMP CEL Plug-In 多个缓冲区溢出漏洞 CVE-2012-3403 CNNVD-201208-353
6.8
AV
AC
AU
C
I
A
发布：
2012-08-25
修订：
2023-02-13
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。 GIMP 2.8.x和早期版本中存在漏洞，可被恶意攻击者利用操控用户系统。该漏洞源于解析KiSS调色板文件时存在错误。攻击者可利用该漏洞通过特制的调色板文件导致基于堆的缓冲区溢出漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
