Stefan Cornelius 氏は、GIMP が特定の無効な形式の BMP ファイルを適切に処理していないことを発見しました。ユーザーが騙されて特別に細工された BMP ファイルを開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-1570）

Stefan Cornelius 氏は、GIMP が特定の無効な形式の PSD ファイルを適切に処理していないことを発見しました。ユーザーが騙されて特別に細工された PSD ファイルを開くと、攻撃者がそのユーザーの権限で任意のコードを実行する可能性があります。この問題が適用されるのは、Ubuntu 8.10、9.04 および 9.10 のみです。（CVE-2009-3909）。

検出

Ubuntu 8.04 LTS/8.10/9.04/9.10：gimp の脆弱性（USN-880-1）

high Nessus プラグイン ID 43825

変更ログが見つかりません