BMP および PSD プラグインの整数オーバーフローにより、攻撃者が、被害者を騙して特別に細工されたファイルを開かせることで、被害者のシステム上で任意のコードを実行できる可能性があります。

  - CVE-2009-3909：CVSS v2 ベーススコア：4.3（重要度中）（AV：N/AC：M/Au：N/C：N/I：N/A：P)：数値エラーです。（CWE-189）。
    （CVE-2009-1570：CVSS v2 ベーススコア：4.3（重要度中）（AV：N/AC：M/Au：N/C：N/I：N/A：P））。（- 数値エラー（CWE-189））

検出

SuSE 10 セキュリティ更新：GIMP（ZYPP パッチ番号 6880）

high Nessus プラグイン ID 51746

変更ログが見つかりません