CVE:CVE-2012-3403
CNNVD:CNNVD-201208-353
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP 2.8.x和早期版本中存在缓冲区错误漏洞，可被恶意攻击者利用操控用户系统。该漏洞源于解析KiSS调色板文件时存在错误。攻击者可利用该漏洞通过特制的调色板文件导致基于堆的缓冲区溢出漏洞。
solution:Upgrade gimp gimp to a higher version than 2.8.0,and avoid the version (,2.8.0]