GIMP DDS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
GIMP tiene una falla de seguridad al abrir archivos de imagen DDS que permite a los atacantes ejecutar código malicioso en tu computadora si abres un archivo especialmente preparado. Esto sucede porque el programa no verifica adecuadamente los datos del archivo antes de procesarlo.
Existe un desbordamiento de búfer basado en heap en el analizador de archivos DDS de GIMP debido a la falta de validación adecuada de la longitud de datos suministrados por el usuario antes de copiar a la memoria heap. La ejecución remota de código es posible cuando un usuario abre un archivo DDS malicioso; la vulnerabilidad requiere interacción del usuario, pero no requiere autenticación ni privilegios especiales.