Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240701-01

Опубликовано: 01 июл. 2024
Источник: redos

Описание

Множественные уязвимости gimp

Наименование уязвимого пакета

gimp

Пакет обновления

gimp-2:2.10.36-1.el7.x86_64

Версия уязвимого пакета младше

2.10.36-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета GIMP или Установить обновление для пакета(ов) GIMP

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

01.07.2024

CVE-2023-44441

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость графического редактора GIMP связана с переполнением буфера при разборе файлов DDS в GIMP. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2

CVE-2023-44442

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость графического редактора GIMP связана с переполнением буфера при синтаксическом анализе PSD-файлов GIMPP. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2

CVE-2023-44443

Идентификатор БДУ ФСТЭК России:

BDU:2023-08306

Описание уязвимости:

Уязвимость графического редактора GIMP связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2