Podatności GIMP

W GIMP występuje podatność na przepełnienie liczby całkowitej ze znakiem we wtyczce file-fli podczas przetwarzania plików FLI, co może prowadzić do awarii aplikacji.

Znaleziono błąd w programie do manipulacji obrazami GIMP, a konkretnie w jego loaderze plików Seattle Filmworks. Zdalny atakujący może wykorzystać tę podatność, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku Seattle Filmworks. Może to prowadzić do przepełnienia sterty, umożliwiając atakującemu zapisanie kilku kilobajtów kontrolowanych danych poza zamierzonym buforem pamięci. Takie przepełnienie może skutkować uszkodzeniem pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

W parserze plików DDS (DirectDraw Surface) w GIMP występuje podatność na przepełnienie bufora na stercie. Gdy spreparowany plik DDS deklaruje format pikseli D3D9, ale ustawia niższą wartość bitów na piksel (bpp) w nagłówku, loader alokuje zbyt mały bufor na stercie. Kolejne zużycie danych pikseli przy rzeczywistym formacie powoduje zapis poza granicę bufora, co prowadzi do uszkodzenia metadanych sterty i potencjalnego wykonania kodu.

Podatność na przepełnienie bufora sterty istnieje w ładowarce plików APNG (animowany PNG) w GIMP. Problem występuje, gdy szerokość fcTL przekracza szerokość IHDR, co prowadzi do zapisu danych pikseli poza koniec alokacji sterty. Dodatkowo, przepełnienie bufora sterty istnieje we wtyczce DDS z powodu niezgodności BPP w funkcji load_layer(). Obie podatności mogą być wyzwolone przez otwarcie specjalnie spreparowanego pliku obrazu, co może prowadzić do wykonania kodu.

Luka w GIMP umożliwia zdalnemu atakującemu wykorzystanie podatności poprzez nakłonienie użytkownika do otwarcia specjalnie spreparowanego pliku obrazu PAA (Paint Shop Pro Array). Podatność to zapis poza zakresem sterty w funkcji decode_lssz() wtyczki formatu PAA, co może prowadzić do uszkodzenia metadanych sterty i potencjalnie umożliwić wykonanie dowolnego kodu.

Luka we wtyczce file-png programu GIMP umożliwia zdalnemu atakującemu stworzenie złośliwego obrazu APNG z nadmiernie dużym fragmentem tRNS, co prowadzi do przepełnienia bufora na stosie (CWE-121). Powoduje to awarię wtyczki i odmowę usługi (DoS) dla użytkownika.

Wtyczka file-icns w GIMP ma wadę polegającą na odczycie poza zakresem podczas przetwarzania skompresowanej maski w obrazie ICNS, co może ujawnić zawartość sterty lub spowodować awarię.

Wtyczka file-fits w GIMP ma wadę przepełnienia liczby całkowitej podczas przetwarzania obrazów FITS, co prowadzi do przepełnienia bufora sterty i potencjalnie do wykonania dowolnego kodu lub odmowy usługi.

Znaleziono błąd we wtyczce file-sgi w GIMP. Podczas przetwarzania obrazu SGI skompresowanego RLE, wtyczka alokuje pamięć dla tablicy wierszy. Wymiary nagłówka obrazu (ysize i zsize) są odczytywane jako 16-bitowe liczby całkowite bez znaku. Jeśli spreparowany plik ustawi oba wymiary na maksymalną wartość (65535), mnożenie ysize * zsize powoduje przepełnienie standardowej 32-bitowej liczby całkowitej przed przekazaniem do calloc. To przepełnienie liczb całkowitych prowadzi do niezdefiniowanego zachowania, przerywając działanie wtyczki i powodując odmowę usługi.

W parserze PSD programu GIMP wykryto błąd przepełnienia liczby całkowitej w funkcji read_RLE_channel(). Powoduje on zbyt małą alokację sterty dla tablicy długości wierszy RLE, a następnie zapisy do poszczególnych wierszy uszkadzają pamięć sterty. Może to prowadzić do uszkodzenia pamięci, potencjalnie skutkującego odmową usługi lub wykonaniem dowolnego kodu.

W GIMP-ie wykryto podatność w loaderze PlayStation TIM, który nieprawidłowo oblicza rozmiar tablicy CLUT z powodu przepełnienia liczby całkowitej. Mnożenie dwóch 16-bitowych wartości (num_colors i num_cluts) może dać wynik przekraczający maksymalny limit, co prowadzi do nieokreślonego zachowania. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik graficzny, powodując przerwanie działania wtyczki i odmowę usługi.

W parserze formatu PNM w GIMP-ie wykryto błąd off-by-one w funkcji pnmscanner_gettoken(). Podczas przetwarzania specjalnie spreparowanego pliku PNM zapisywany jest znak null o jeden bajt poza przydzielony bufor na stosie, co może prowadzić do uszkodzenia pamięci.

W parserze formatu Paint Shop Pro (PSP) w GIMP-ie wykryto podatność na przepełnienie bufora sterty. Błąd wynika z nieprawidłowego obliczania rozmiarów buforów podczas przetwarzania obrazów o niskiej głębi bitowej, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi (DoS) poprzez nakłonienie użytkownika do otwarcia spreparowanego pliku PSP.

W parserze formatu PSP programu GIMP wykryto podwójne zwolnienie pamięci w funkcji read_layer_block(). Podatność może zostać wykorzystana przez atakującego do wywołania uszkodzenia pamięci, co potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików HDR. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

GIMP ma podatność na przepełnienie bufora sterty podczas parsowania plików HDR, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

W GIMPie znaleziono podatność na przepełnienie bufora w funkcji `ReadJeffsImage` podczas ładowania plików GIF. Przetworzenie specjalnie spreparowanego pliku GIF może spowodować zapis poza przydzielonym buforem.

W GIMP wykryto przepełnienie bufora w pluginie file-seattle-filmworks, które można wykorzystać, gdy użytkownik otworzy specjalnie spreparowany plik Seattle Filmworks. Zdalny atakujący może wywołać odmowę usługi (DoS), powodując awarię pluginu i potencjalnie wpływając na stabilność GIMP.

W GIMP przetwarzanie specjalnie spreparowanego pliku obrazu PVR o dużych wymiarach może prowadzić do odmowy usługi (DoS). Przyczyną jest przepełnienie bufora na stosie i odczyt poza zakresem w loaderze PVR, powodujące awarię aplikacji.

W GIMP występuje luka typu heap buffer over-read w funkcji icns_slurp() podczas przetwarzania specjalnie spreparowanych plików ICNS. Atakujący może dostarczyć złośliwy plik ICNS, co może prowadzić do awarii aplikacji lub ujawnienia informacji.

W GIMP wykryto podatność przepełnienia bufora stosu w ścieżce dekodowania 4BPP loadera obrazów TIM. Otwarcie specjalnie spreparowanego pliku obrazu TIM powoduje awarię aplikacji z powodu bezwarunkowego przepełnienia przy zapisie do tablicy o zmiennej długości, co pozwala lokalnemu użytkownikowi wywołać odmowę usługi (DoS).

W GIMP wykryto błąd przepełnienia liczb całkowitych w module wczytywania obrazów FITS. Zdalny atakujący może dostarczyć specjalnie spreparowany plik FITS, co prowadzi do alokacji zerobajtowej pamięci, a następnie do przepełnienia bufora sterty podczas przetwarzania danych pikseli.

Podatność w GIMP umożliwia zdalne wykonanie kodu podczas parsowania plików XPM. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie bufora sterty podczas parsowania plików JP2. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie liczby całkowitej podczas parsowania plików ANI. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez parsowanie plików PSD. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu przez zapis poza dozwolonym obszarem pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić spreparowaną stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICNS. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu z powodu braku walidacji danych, co prowadzi do zapisu poza przydzielonym buforem. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku lub odwiedzenie strony.

Podatność w GIMP podczas parsowania plików PGM umożliwia zdalne wykonanie kodu z powodu braku inicjalizacji pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICO. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność przepełnienia bufora na stercie podczas parsowania plików JP2 w GIMP pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie.

Podatność use-after-free podczas parsowania plików XCF w GIMP pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem na nim operacji.

Podatność przepełnienia bufora na stosie podczas parsowania plików LBM w GIMP pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stosie.

Podatność w GIMP podczas parsowania plików PNM pozwala na przepełnienie liczb całkowitych przed alokacją bufora. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony). Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego procesu.

Podatność przepełnienia bufora w pamięci sterty podczas parsowania plików XWD w GIMP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę.

Podatność przepełnienia bufora opartego na stosie podczas parsowania plików ILBM w GIMP pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.

GIMP ma podatność na przepełnienie liczbowe podczas parsowania plików FF, co może prowadzić do zdalnego wykonania kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w GIMP podczas parsowania plików WBMP pozwala na przepełnienie liczb całkowitych przed alokacją bufora. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony). Może prowadzić do zdalnego wykonania kodu w kontekście procesu.

Podatność przepełnienia bufora opartego na stercie (heap-based buffer overflow) w GIMP podczas parsowania plików DCM, umożliwiająca zdalne wykonanie kodu. Luka wynika z braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność przepełnienia bufora w pamięci sterty podczas parsowania plików HDR w GIMP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę.

Podatność w GIMP podczas parsowania plików ICNS pozwala na zapis poza granicami bufora (out-of-bounds write). Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony). Może prowadzić do zdalnego wykonania kodu w kontekście procesu.

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

W GIMPie wykryto usterkę podczas przetwarzania plików obrazów XCF. Jeśli użytkownik otworzy specjalnie spreparowany plik, GIMP może popełnić poważne błędy pamięci, prowadzące do awarii i problemów typu use-after-free.

W GIMPie wykryto błąd podczas przetwarzania specjalnie spreparowanych plików TGA. Otwarcie takiego pliku przez użytkownika może spowodować poważne błędy pamięci, prowadzące do przepełnienia bufora sterty i awarii programu.

W GIMPie wykryto podatność w funkcji ani_load_image(), która prowadzi do przepełnienia bufora na stosie. Otwarcie specjalnie spreparowanego pliku .ANI może spowodować wykonanie dowolnego kodu przez atakującego.