更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建精心构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

BMP 和 PSD 插件中的整数溢出可允许攻击者通过诱使受害者打开特别构建的文件，在受害者的系统上执行任意代码。 

 - CVE-2009-3909：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:N/A:P)：数值错误(CWE-189)。
 （CVE-2009-1570：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:N/A:P)）。（- 数值错误 (CWE-189))

BMP 和 PSD 插件中的整数溢出可允许攻击者通过诱使受害者打开特别构建的文件，在受害者的系统上执行任意代码。

- CVE-2009-3909：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:N/A:P)：数值错误(CWE-189)。
 （CVE-2009-1570：CVSS v2 基本分数：4.3（中危）(AV:N/AC:M/Au:N/C:N/I:N/A:P)）。（- 数值错误 (CWE-189))

远程主机受到 GLSA-201209-23 中所述漏洞的影响（GIMP：多种漏洞）

已在 GIMP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2012:1181：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建精心构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 2.6.7 的 plug-ins/file-psd/psd-load.c 中，read_channel_data 函数存在整数溢出，可能允许远程攻击者通过构建的 PSD 文件触发基于堆的缓冲区溢出，进而执行任意代码。 (CVE-2009-3909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61600	CentOS 5：gimp (CESA-2012:1181)	Nessus	CentOS Local Security Checks	2012/8/21	2021/1/4	high
51747	SuSE 10 安全更新：gimp（ZYPP 修补程序编号 6882）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
61604	RHEL 5：gimp (RHSA-2012:1181)	Nessus	Red Hat Local Security Checks	2012/8/21	2021/1/14	high
51746	SuSE 10 安全更新：gimp（ZYPP 修补程序编号 6880）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
62379	GLSA-201209-23：GIMP：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/29	2021/1/6	high
68601	Oracle Linux 5：gimp (ELSA-2012-1181)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
61605	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/21	2021/1/14	high
217180	Linux Distros 未修补的漏洞: CVE-2009-3909	Nessus	Misc.	2025/3/3	2025/3/3	critical

检测

插件搜索

high

high

high

high

high

high

high

critical