GIMPのLBMファイル解析において、スタックベースのバッファオーバーフローが原因でリモートコード実行の脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるGIMPのインストール環境で任意のコードを実行できるようになります。本脆弱性を悪用するためには、標的のユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開くなどの操作が必要です。具体的な欠陥はLBMファイルの解析部分にあり、ユーザーが提供したデータの長さをスタックベースのバッファにコピーする前に適切な検証を行っていなかったことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行可能です。以前の識別番号はZDI-CAN-28311でした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。