Sigurnosni propust programskog paketa Gimp

CERTU programskom paketu Gimp uočen je sigurnosni propust. Gimp (GNU Image Manipulation Program) je popularna aplikacija otvorenog programskog koda namijenjena stvaranju i uređivanju grafičkih datoteka na računalu. Spomenuti propust javlja se unutar set_color_table() funkcije, a dovodi do prepisivanja memorije.

Udaljeni zlonamjerni korisnik može ga iskoristiti navođenjem korisnika na otvaranje posebno oblikovane RAS (Sun Raster Graphic) datoteke čime se omogućuje izvođenje proizvoljnog programskog koda. Opisana ranjivost je uklonjena pa se korisnicima preporuča nadogradnja.

 

Vijesti: 
Vote: 
0
No votes yet