Debian DSA-2426-1:gimp - 多个漏洞

high Nessus 插件 ID 58250

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 GNU 图像处理程序 GIMP 中发现多个漏洞。

- CVE-2010-4540 “LIGHTING EFFECTS & LIGHT”插件中 plug-ins/lighting/lighting-ui.c 的 load_preset_response 函数存在基于堆栈的缓冲区溢出,允许受用户协助的远程攻击者通过插件配置文件中的长“Position”字段造成拒绝服务(应用程序崩溃)或可能执行任意代码。

- CVE-2010-4541 “SPHERE DESIGNER”插件中 plug-ins/common/sphere-designer.c 的 loadit 函数存在基于堆栈的缓冲区溢出,允许受用户协助的远程攻击者通过插件配置文件中的长“Number of lights”字段造成拒绝服务(应用程序崩溃)或可能执行任意代码。

- CVE-2010-4542 GFIG 插件中的 gfig_read_parameter_gimp_rgb 函数存在基于堆栈的缓冲区溢出,允许受用户协助的远程攻击者通过插件配置文件中的长“Foreground”字段造成拒绝服务(应用程序崩溃)或可能执行任意代码。

- CVE-2010-4543 Paint Shop Pro (PSP) 插件中 file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出,允许远程攻击者通过在图像末尾开始长运行计数的 PSP_COMP_RLE(又称为 RLE 压缩)图像文件造成拒绝服务(应用程序崩溃)或可能执行任意代码。

- CVE-2011-1782 针对 CVE-2010-4543 的修正不完整。

- CVE-2011-2896 plug-ins/common/file-gif-load.c 中 LZWReadByte 函数的 LZW 解压缩程序在遇到解压缩表中不存在的代码字词时未对其进行正确处理,这样允许远程攻击者通过构建的压缩流触发无限循环或基于堆的缓冲区溢出并可能执行任意代码。

解决方案

升级 gimp 程序包。

对于稳定发行版本 (squeeze),已在版本 2.6.10-1+squeeze3 中修复了这些问题。

另见

https://security-tracker.debian.org/tracker/CVE-2010-4540

https://security-tracker.debian.org/tracker/CVE-2010-4541

https://security-tracker.debian.org/tracker/CVE-2010-4542

https://security-tracker.debian.org/tracker/CVE-2010-4543

https://security-tracker.debian.org/tracker/CVE-2011-1782

https://security-tracker.debian.org/tracker/CVE-2010-4543

https://security-tracker.debian.org/tracker/CVE-2011-2896

https://packages.debian.org/source/squeeze/gimp

https://www.debian.org/security/2012/dsa-2426

插件详情

严重性: High

ID: 58250

文件名: debian_DSA-2426.nasl

版本: 1.9

类型: local

代理: unix

发布时间: 2012/3/7

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.3

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:gimp, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/3/6

参考资料信息

CVE: CVE-2010-4540, CVE-2010-4541, CVE-2010-4542, CVE-2010-4543, CVE-2011-1782, CVE-2011-2896

BID: 45647, 48277, 49148

DSA: 2426