更新后的 gimp 程序包修复了安全漏洞：

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码 (CVE-2012-3481)。

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码 (CVE-2012-3403)。

2.8.1 之前的 GIMP 中的 fits-io.c 允许远程攻击者通过 .fit 文件的畸形 XTENSION 标头来造成拒绝服务（空指针取消引用和应用程序崩溃），这一点已使用长字符串证实。(CVE-2012-3236)

读取 XWD 文件时，GIMP 2.8.2 及较早版本容易受到内存损坏的影响，这甚至可能导致任意代码执行 (CVE-2012-5576)。

此外，还修复了多种语言的部分翻译。

此 gimp 更新提供稳定维护版本 2.8.2，其中修复了上面的安全问题。

此外，此更新修复损坏的 XWD 文件的一个漏洞和退出 gimp 时新的 fontconfig 版本的崩溃。

从 GIMP 2.8.2 升级到 GIMP 2.8.4 的改动总览 =================================================

GUI：

- 保存和导出中更好的默认过滤器名称

- 使工具绘制（尤其是画笔勾勒）的响应性更好

- 记住跨会话的“maximized”状态

- 大量简化启动图像代码，使其再次立即显示

- 允许文本工具在无层的图像上启动

- 针对文本样式属性处理的各种补丁

- 如果 GTK+ 声称未配置的输入设备为橡皮擦则将其设置为橡皮擦

Libgimp：

- 使 libgimp 可绘制的组合框意识到层组

- 修复 GimpPageSelector 中的项目宽度（例如用于 PDF 导入）

插件：

- Drop Shadow 脚本更好的默认值

- 修复 BMP 插件中的全部缺陷

常规：

- 修复了多项缺陷

- 大量翻译更新

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 GIMP 未正确处理畸形 XWD 文件。
如果用户受到诱骗打开特别构建的 XWD 文件，攻击者可能造成 GIMP 崩溃，或者可能以用户的权限执行任意代码。

- 添加 gimp-CVE-2012-5576.patch：修复读取 XWD 文件时的内存损坏漏洞（bnc#791372、bgo#687392、CVE-2012-5576）。

来自 Red Hat 安全公告 2013:1778：

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2013:1778 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。

    在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）。

    CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

    建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

必须重新启动 GIMP 才能使更新生效。

远程主机受到 GLSA-201311-05 中所述漏洞的影响（GIMP：多个漏洞）

    已在 GIMP 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 GIMP 打开特别构建的 KiSS 调色板、GIF 图像或 XWD 文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

此更新修复了 gimp 的以下安全问题：

- XWD plugin g_new() 整数溢出。(CVE-2013-1913)。
 (bnc#853423)

- XWD 插件颜色映射基于堆的缓冲区溢出
 (CVE-2013-1978)。(bnc#853425)

- 通过 XWD 文件导致的内存损坏 (CVE-2012-5576)。
 (bnc#791372)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66096	Mandriva Linux 安全公告：gimp (MDVSA-2013:082)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64733	Fedora 17：gimp-2.8.4-1.fc17 (2013-2000)	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	high
63220	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：gimp 漏洞 (USN-1659-1)	Nessus	Ubuntu Local Security Checks	2012/12/11	2019/9/19	high
74836	openSUSE 安全更新：gimp (openSUSE-SU-2012:1623-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	Nessus	Oracle Linux Local Security Checks	2013/12/4	2024/10/22	high
71189	RHEL 5 / 6：gimp (RHSA-2013:1778)	Nessus	Red Hat Local Security Checks	2013/12/4	2025/3/21	critical
71303	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 gimp	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
70835	GLSA-201311-05 : GIMP：多个漏洞	Nessus	Gentoo Local Security Checks	2013/11/11	2021/1/6	high
71178	CentOS 5 / 6：gimp (CESA-2013:1778)	Nessus	CentOS Local Security Checks	2013/12/4	2021/1/4	high
72422	SuSE 11.3 安全更新：gimp（SAT 修补程序编号 8856）	Nessus	SuSE Local Security Checks	2014/2/11	2021/1/19	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high