MagicLinux 4gimp-2.6.9-4.3.0.1.AXS4 (AXSA:2012-904:01)
high Nessus 插件 ID 284394
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-904:01 公告中提及的多个漏洞的影响。GIMPGNU 图像操纵程序是一款功能强大的图像合成和编辑程序对于为网页创建徽标和其他图形非常有用。GIMP 具有许多您希望在类似商业产品中找到的工具和过滤器，以及一些有趣的额外功能。
GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。
此版本修复的安全问题
CVE-2011-2896 PBMPLUS 的 David Koblas GIF 解码器中giftoppm.c 的 LWZReadByte 函数中的 LZW 解压缩器在 1.4.7之前的 CUPS 的 filter/image-gif.c 的 gif_read_lzw 函数中使用时即 plug-ins/ 中的 LZWReadByte 函数。 GIMP 2.6.11 和更早版本中的 common/file-gif-load.c、 SWI-Prolog 5.10.4 和更早版本的 XPCE 的 img/gifread.c 中的 LZWReadByte 函数及其他产品未正确处理遇到此类问题时会修复解压缩表从而允许远程攻击者通过构建的压缩流触发无限循环或基于堆的缓冲区溢出并且可能执行任意代码此问题与 CVE-2006-1168 和 CVE-2011-2895有关。
CVE-2012-3403 ] GIMP 2.8.x 和更早版本中 KiSS CEL 文件格式插件中存在基于堆的缓冲区溢出允许远程攻击者通过构建的 KiSS 调色板文件触发无效释放造成拒绝服务并且可能执行任意代码。
CVE-2012-34812.8.x 和更早版本中 GIF 图像格式插件中 plug-ins/common/file-gif-load.c 之内的 ReadImage 函数存在整数溢出可允许远程攻击者造成拒绝服务应用程序崩溃和可能通过 GIF 图像文件中构建的 height 和 len 属性执行任意代码从而触发基于堆的缓冲区溢出。注意：这些详细信息中的一部分获取自第三方信息。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 gimp、gimp-help-browser 和/或 gimp-libs 程序包。另见
插件详情
严重性: High
ID: 284394
文件名: miracle_linux_AXSA-2012-904.nasl
版本: 1.1
类型: Local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2012-3481
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2012-3403
漏洞信息
CPE: p-cpe:/a:miracle:linux:gimp, p-cpe:/a:miracle:linux:gimp-libs, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:gimp-help-browser
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/9/17
漏洞发布日期: 2011/8/15