Nils Philippsen 发现 GIMP 未正确处理畸形 PSP 图像文件。如果用户受到诱骗，打开特别构建的 PSP 映像文件，攻击者可能造成 GIMP 崩溃，或者可能以用户的权限执行任意代码。

此更新修复了多种溢出：

+ CVE-2011-1178：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

+ CVE-2011-1782：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 插件中，file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出，允许远程攻击者通过 PSP_COMP_RLE （也称为 RLE 压缩）图像文件，长运行计数在图像末尾。注意：这些详细信息中的一部分获取自第三方信息。注意：存在此漏洞的原因是未完整修复 CVE-2010-4543。(CVE-2011-1782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Gimp 影响 PCX (CVE-2011-1178)、SGI、GBR 和 PAT (CVE-2011-1782) 插件的方式中发现许多基于堆的缓冲区溢出。此更新修复了这些安全问题。

此更新修复了 PSP（CVE-2010-4543、CVE-2011-1782）、sphere-designer (CVE-2010-4541)、gfig (CVE-2010-4542) 和 lighting (CVE-2010-4540) 插件中的缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 GNU 图像处理程序 GIMP 中发现多个漏洞。

- CVE-2010-4540 “LIGHTING EFFECTS & LIGHT”插件中 plug-ins/lighting/lighting-ui.c 的 load_preset_response 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Position”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4541 “SPHERE DESIGNER”插件中 plug-ins/common/sphere-designer.c 的 loadit 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Number of lights”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4542 GFIG 插件中的 gfig_read_parameter_gimp_rgb 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Foreground”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4543 Paint Shop Pro (PSP) 插件中 file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出，允许远程攻击者通过在图像末尾开始长运行计数的 PSP_COMP_RLE（又称为 RLE 压缩）图像文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2011-1782 针对 CVE-2010-4543 的修正不完整。

- CVE-2011-2896 plug-ins/common/file-gif-load.c 中 LZWReadByte 函数的 LZW 解压缩程序在遇到解压缩表中不存在的代码字词时未对其进行正确处理，这样允许远程攻击者通过构建的压缩流触发无限循环或基于堆的缓冲区溢出并可能执行任意代码。

在 gimp 中发现并修复了多种漏洞：

GIMP 2.6.11 的“LIGHTING EFFECTS > LIGHT”插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Position”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4540)。

GIMP 2.6.11 的 SPHERE DESIGNER 插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Number of lights”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4541)。

GIMP 2.6.11 的 GFIG 插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Foreground”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4542)。

在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 插件中，file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出，允许远程攻击者通过在图像末尾开始长运行计数的 PSP_COMP_RLE（又称为 RLE 压缩）图像文件造成拒绝服务（应用程序崩溃）或可能执行任意代码（CVE-2010-4543、CVE-2011-1782）。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55113	Ubuntu 10.04 LTS / 10.10 / 11.04：gimp 漏洞 (USN-1147-1)	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	high
75849	openSUSE 安全更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
217404	Linux Distros 未修补的漏洞: CVE-2011-1782	Nessus	Misc.	2025/3/3	2025/9/3	critical
57199	SuSE 10 安全更新：gimp（ZYPP 修补程序编号 7543）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
54985	SuSE 11.1 安全更新：gimp（SAT 修补程序编号 4631）	Nessus	SuSE Local Security Checks	2011/6/7	2021/1/19	high
55003	Fedora 13：gimp-2.6.11-14.fc13 (2011-7397)	Nessus	Fedora Local Security Checks	2011/6/9	2021/1/11	high
58250	Debian DSA-2426-1：gimp - 多个漏洞	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
54914	Fedora 15：gimp-2.6.11-14.fc15 (2011-7371)	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	high
54977	Fedora 14：gimp-2.6.11-14.fc14 (2011-7393)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
54919	Mandriva Linux 安全公告：gimp (MDVSA-2011:103)	Nessus	Mandriva Local Security Checks	2011/5/31	2021/1/6	high
75514	openSUSE 安全更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

high