CVE:CVE-2011-2896
CNNVD:CNNVD-201108-279
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。
Gimp的“LZWReadByte()”函数(plug-ins/common/file-gif-load.c)在处理GIF图形时存在缓冲区溢出漏洞。远程攻击者可通过欺骗用户打开特制的GIF图像导致缓冲区溢出。
solution:Upgrade swi-prolog swi-prolog to a higher version than 5.10.4,and avoid the version (,5.10.4]; Upgrade apple cups to a higher version than 1.4.6,and avoid the version (,1.4.6]; Upgrade gimp gimp to a higher version than 2.6.11,and avoid the version (,2.6.11]