GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen. Die Schwachstelle entsteht durch einen Heap-basierten Pufferüberlauf im Parser des Paint Shop Pro (PSP)-Dateiformats. Dieser Fehler ermöglicht es, einen Benutzer dazu zu verleiten, eine speziell präparierte PSP-Bilddatei zu öffnen.

Dies ist ein kurzer Auszug aus dem Originalartikel des jeweiligen Anbieters. Diesen zeigen wir ausschließlich als Zusammenfassung an.