CVE-2009-3909

NGHIÊM TRỌNG 9.3CVE-2009-3909 · Công bố 19/11/2009 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2009-3909 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng gimp (gimp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.7%, cao hơn 95.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gimp gimp	`= 2.6.7`	Chưa có bản vá

Mô tả

Integer overflow in the read_channel_data function in plug-ins/file-psd/psd-load.c in GIMP 2.6.7 might allow remote attackers to execute arbitrary code via a crafted PSD file that triggers a heap-based buffer overflow.

Tham khảo

git.gnome.org/cgit/gimp/commit · Patch
git.gnome.org/cgit/gimp/commit · Patch
lists.opensuse.org/opensuse-security-announce/2010-04/msg00002.html · Third Party Advisory
osvdb.org/60178 · Broken Link
rhn.redhat.com/errata/RHSA-2012-1181.html · Third Party Advisory
secunia.com/advisories/37348 · Broken Link
secunia.com/advisories/50737 · Broken Link
secunia.com/secunia_research/2009-43 · Broken Link
security.gentoo.org/glsa/glsa-201209-23.xml · Third Party Advisory
debian.org/security/2009/dsa-1941 · Third Party Advisory
mandriva.com/security/advisories · Broken Link
securityfocus.com/archive/1/507928/100/0/threaded · Broken Link
securityfocus.com/bid/37040 · Broken Link
vupen.com/english/advisories/2009/3270 · Broken Link
vupen.com/english/advisories/2010/1021 · Broken Link
bugzilla.gnome.org/show_bug.cgi · Issue Tracking

Lỗ hổng khác của gimp

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí