Updated gimp packages that fix several security issues are now available for Red Hat Enterprise Linux.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The GIMP (GNU Image Manipulation Program) is an image composition and editing program.

Multiple integer overflow and input validation flaws were found in The GIMP's image loaders. An attacker could create a carefully crafted image file that could cause The GIMP to crash or possibly execute arbitrary code if the file was opened by a victim. (CVE-2006-4519, CVE-2007-2949, CVE-2007-3741)

Users of The GIMP should update to these erratum packages, which contain a backported fix to correct these issues.

Multiple integer overflows in the image loader plug-ins in GIMP before 2.2.16 allow user-assisted remote attackers to execute arbitrary code via crafted length values in (1) DICOM, (2) PNM, (3) PSD, (4) PSP, (5) Sun RAS, (6) XBM, and (7) XWD files. (CVE-2006-4519)

Integer overflow in the seek_to_and_unpack_pixeldata function in the psd.c plugin in Gimp 2.2.15 allows remote attackers to execute arbitrary code via a crafted PSD file that contains a large (1) width or (2) height value. (CVE-2007-2949)

Victor Stinner has discovered several flaws in file plug-ins using his fuzzyfier tool fusil. Several modified image files cause the plug-ins to crash or consume excessive amounts of memory due to insufficient input validation. Affected plug-ins: bmp, pcx, psd, psp (*.tub).
(CVE-2007-3741)

Updated packages have been patched to prevent these issues.

Multiple integer overflow and input validation flaws were found in The GIMP's image loaders. An attacker could create a carefully crafted image file that could cause The GIMP to crash or possibly execute arbitrary code if the file was opened by a victim. (CVE-2006-4519, CVE-2007-2949, CVE-2007-3741)

From Red Hat Security Advisory 2007:0513 :

Updated gimp packages that fix several security issues are now available for Red Hat Enterprise Linux.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The GIMP (GNU Image Manipulation Program) is an image composition and editing program.

Multiple integer overflow and input validation flaws were found in The GIMP's image loaders. An attacker could create a carefully crafted image file that could cause The GIMP to crash or possibly execute arbitrary code if the file was opened by a victim. (CVE-2006-4519, CVE-2007-2949, CVE-2007-3741)

Users of The GIMP should update to these erratum packages, which contain a backported fix to correct these issues.

在 The GIMP 的影像載入器中發現多個整數溢位與輸入驗證瑕疵。攻擊者可建立特製的影像檔，當受害者開啟該檔案時，便可導致 The GIMP 損毀或可能執行任意程式碼。(CVE-2006-4519、CVE-2007-2949、CVE-2007-3741)

來自 Red Hat 安全性公告 2007:0513：

現已提供適用於 Red Hat Enterprise Linux 的更新版 gimp 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 The GIMP 的影像載入器中發現多個整數溢位與輸入驗證瑕疵。攻擊者可建立特製的影像檔，當受害者開啟該檔案時，便可導致 The GIMP 損毀或可能執行任意程式碼。(CVE-2006-4519、CVE-2007-2949、CVE-2007-3741)

GIMP 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正。

在 GIMP 的图像加载程序中发现多种整数溢出和输入验证缺陷。攻击者可创建精心构建的图像文件，当受害者打开该文件时，可导致 GIMP 崩溃或可能执行任意代码。（CVE-2006-4519、CVE-2007-2949、CVE-2007-3741）

来自 Red Hat 安全公告 2007:0513：

更新后的 gimp 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的图像加载程序中发现多种整数溢出和输入验证缺陷。攻击者可创建精心构建的图像文件，当受害者打开该文件时，可导致 GIMP 崩溃或可能执行任意代码。（CVE-2006-4519、CVE-2007-2949、CVE-2007-3741）

GIMP 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

GIMP の画像ローダーに複数の整数オーバーフローおよび入力検証の欠陥が見つかりました。攻撃者が、注意深く作り上げられた画像ファイルを作成し、被害者がファイルを開いた場合に GIMP がクラッシュしたり任意のコードが実行されたりする可能性があります。（CVE-2006-4519、 CVE-2007-2949、CVE-2007-3741）

Red Hat セキュリティアドバイザリ 2007:0513 から：

いくつかのセキュリティの問題を修正する更新済みの gimp　パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の画像ローダーに複数の整数オーバーフローおよび入力検証の欠陥が見つかりました。攻撃者が、注意深く作り上げられた画像ファイルを作成し、被害者がファイルを開いた場合に GIMP がクラッシュしたり任意のコードが実行されたりする可能性があります。（CVE-2006-4519、 CVE-2007-2949、CVE-2007-3741）

GIMP のユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
26189	RHEL 2.1 / 3 / 4 / 5 : gimp (RHSA-2007:0513)	Nessus	Red Hat Local Security Checks	2007/9/26	2021/1/14	medium
25947	Mandrake Linux Security Advisory : gimp (MDKSA-2007:170)	Nessus	Mandriva Local Security Checks	2007/8/28	2021/1/6	medium
26203	CentOS 3 / 4 / 5 : gimp (CESA-2007:0513)	Nessus	CentOS Local Security Checks	2007/10/3	2021/1/4	medium
60256	Scientific Linux Security Update : gimp on SL5.x, SL4.x, SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67527	Oracle Linux 3 / 4 / 5 : gimp (ELSA-2007-0513)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60256	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67527	Oracle Linux 3 / 4 / 5 : gimp (ELSA-2007-0513)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60256	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67527	Oracle Linux 3 / 4 / 5：gimp (ELSA-2007-0513)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60256	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67527	Oracle Linux 3/4/5：gimp（ELSA-2007-0513）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium