GIMP 缓冲区错误漏洞 CVE-2017-17789 CNNVD-201712-796
6.8
AV
AC
AU
C
I
A
发布：
2017-12-20
修订：
2019-03-13
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。 GIMP 2.8.22版本中的plug-ins/common/file-psp.c文件的‘read_channel_data’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
