CVE:CVE-2017-17786
CNNVD:CNNVD-201712-799
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。
GIMP 2.8.22版本中的lug-ins/common/file-tga.c文件的‘ReadImage’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（基于堆的缓冲区越边界读取）。
solution:Upgrade gimp gimp to a higher version than 2.8.22,and avoid the version 2.8.22; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04