GIMPのPNMファイル解析における整数オーバーフローによるリモートコード実行の脆弱性があります。この脆弱性により、リモートの攻撃者が影響を受けるGIMPのインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するためには、対象ユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザー操作が必要です。問題の脆弱性はPNMファイルの解析処理に存在しており、ユーザーから提供されたデータの適切な検証が行われていないため、バッファ割り当て前に整数オーバーフローが発生することに起因します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行できます。元はZDI-CAN-28273として報告されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。