CVE-2023-44443
GIMP PSP File Parsing Integer Overflow Remote Code Execution Vulnerability
Em resumo
O GIMP possui uma falha ao abrir arquivos de imagem PSP que permite que atacantes executem código malicioso no seu computador. Um atacante pode criar um arquivo PSP especialmente construído que, quando aberto no GIMP, executa programas prejudiciais.
Detalhe técnico
Existe uma vulnerabilidade de estouro de inteiro no analisador de arquivos PSP do GIMP devido à falta de validação adequada de dados fornecidos pelo usuário. Isso permite que um atacante remoto crie um arquivo PSP malicioso que dispare uma vulnerabilidade de escrita em memória, possibilitando a execução de código arbitrário no contexto do processo GIMP quando o arquivo é aberto.
Resumo gerado e traduzido por IA a partir da descrição oficial.
GIMP PSP File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of PSP files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before writing to memory. An attacker can leverage this vulnerability to execute code in the context of the current process.
. Was ZDI-CAN-22096.
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
GIMP · GIMPQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →