CVE:CVE-2012-3481
CNNVD:CNNVD-201208-354
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP 2.8.x和早期版本中存在输入验证错误漏洞，可被恶意攻击者利用操控用户系统。该漏洞源于解析图像文件中的‘height’和‘len’属性时，‘ReadImage()’函数(plug-ins/common/file-gif-load.c)中存在整数溢出错误。攻击者可利用该漏洞通过特制的GIF文件导致基于堆的缓冲区溢出，成功的利用这些漏洞可执行任意代码。
solution:Upgrade gimp gimp to a higher version than 2.8.0,and avoid the version (,2.8.0]