GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
GIMP tiene una falla en cómo lee archivos de imagen DCM que permite que atacantes bloqueen el programa o ejecuten código malicioso si abres un archivo especialmente creado. Esto sucede porque el programa no verifica correctamente el tamaño de los datos antes de almacenarlos en la memoria.
Existe un desbordamiento de búfer basado en heap en el analizador DCM de GIMP debido a la falta de validación adecuada del tamaño de datos suministrados por el usuario antes de copiarlos a un búfer en heap. La ejecución remota de código es posible cuando un usuario abre un archivo DCM malicioso; la vulnerabilidad requiere interacción del usuario pero permite la ejecución de código arbitrario en el contexto del proceso GIMP.