已发现 GIMP 未正确处理某些插件配置文件中的畸形数据。如果用户受到诱骗打开特别构建的插件配置文件，攻击者可能造成 GIMP 崩溃，或者可能以用户的权限执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

已发现 GIMP 未正确处理畸形 PSP 图像文件。如果用户受到诱骗，打开特别构建的 PSP 映像文件，攻击者可能造成 GIMP 崩溃，或者可能以用户的权限执行任意代码。(CVE-2010-4543)。

检测

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：gimp 漏洞 (USN-1109-1)

high Nessus 插件 ID 53408

未找到变更日志