Gimp XCF_load_vector函数栈溢出漏洞

漏洞信息详情

Gimp XCF_load_vector函数栈溢出漏洞

CNNVD编号：CNNVD-200607-091
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-3404
漏洞类型：缓冲区溢出
发布时间： 2006-07-06
威胁类型：远程
更新时间： 2009-03-04
厂商： the_gimp_team
漏洞来源： Henning Makholm

漏洞简介

GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。

GIMP的xcf_load_vector()函数在加载XCF文件时存在栈溢出漏洞，攻击者可能利用此漏洞诱使用户打开恶意文件在用户机器上执行任意指令。

恶意攻击者可以将很大的数字写入到XCF文件的num_axes字段位置，如果用户打开了该文件就会用文件中的数据覆盖部分栈缓冲区。在little-endian的系统中，实际读取浮点的xcf_read_float()函数对其读取的数据执行了字节顺序转换，但没有执行任何特别的浮点处理，因此攻击者可以直接控制写入栈中的数据。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.debian.org/security/2005/dsa-1116

参考网址

来源: BID

名称: 18877

链接:http://www.securityfocus.com/bid/18877

来源: VUPEN

名称: ADV-2006-2703

链接:http://www.frsirt.com/english/advisories/2006/2703

来源: SECUNIA

名称: 20979

链接:http://secunia.com/advisories/20979

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-522

来源: XF

名称: gimp-xcfloadvector-bo(27687)

链接:http://xforce.iss.net/xforce/xfdb/27687

来源: UBUNTU

名称: USN-312-1

链接:http://www.ubuntu.com/usn/usn-312-1

来源: BUGTRAQ

名称: 20060724 rPSA-2006-0135-1 gimp

链接:http://www.securityfocus.com/archive/1/archive/1/441030/100/0/threaded

来源: BUGTRAQ

名称: 20060724 ERRATA: [ GLSA 200607-08 ] GIMP: Buffer overflow

链接:http://www.securityfocus.com/archive/1/archive/1/441012/100/0/threaded

来源: BUGTRAQ

名称: 20060724 Re: [ GLSA 200607-08 ] GIMP: Buffer overflow

链接:http://www.securityfocus.com/archive/1/archive/1/440987/100/0/threaded

来源: REDHAT

名称: RHSA-2006:0598

链接:http://www.redhat.com/support/errata/RHSA-2006-0598.html

来源: OSVDB

名称: 27037

链接:http://www.osvdb.org/27037

来源: SUSE

名称: SUSE-SR:2006:019

链接:http://www.novell.com/linux/security/advisories/2006_19_sr.html

来源: DEBIAN

名称: DSA-1116

链接:http://www.debian.org/security/2006/dsa-1116

来源: SECTRACK

名称: 1016527

链接:http://securitytracker.com/id?1016527

来源: GENTOO

名称: GLSA-200607-08

链接:http://security.gentoo.org/glsa/glsa-200607-08.xml

来源: SECUNIA

名称: 21198

链接:http://secunia.com/advisories/21198

来源: SECUNIA

名称: 21182

链接:http://secunia.com/advisories/21182

来源: SECUNIA

名称: 21170

链接:http://secunia.com/advisories/21170

来源: SECUNIA

名称: 21104

链接:http://secunia.com/advisories/21104

来源: SECUNIA

名称: 21069

链接:http://secunia.com/advisories/21069

来源: SECUNIA

名称: 20976

链接:http://secunia.com/advisories/20976

来源: OVAL

名称: oval:org.mitre.oval:def:5908

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5908

来源: MANDRIVA

名称: MDKSA-2006:127

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:127

来源: bugzilla.gnome.org

链接:http://bugzilla.gnome.org/show_bug.cgi?id=346742

来源: MISC

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=377049

来源: MANDRIVA

名称: MDKSA-2006:127

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:127

来源: VUPEN

名称: ADV-2006-4634

链接:http://www.frsirt.com/english/advisories/2006/4634

来源: SUNALERT

名称: 200070

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-200070-1

来源: SUNALERT

名称: 102720

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102720-1

来源: SECUNIA

名称: 23044

链接:http://secunia.com/advisories/23044

来源: SECUNIA

名称: 21459

链接:http://secunia.com/advisories/21459

受影响实体

The_gimp_team Gimp:2.2.11
The_gimp_team Gimp:2.3.9
The_gimp_team Gimp:2.2.9
The_gimp_team Gimp:2.2.6
The_gimp_team Gimp:2.2.8

补丁

暂无

正文

Gimp XCF_load_vector函数栈溢出漏洞

漏洞信息详情