CVE-2012-2763

描述

Buffer overflow in the readstr_upto function in plug-ins/script-fu/tinyscheme/scheme.c in GIMP 2.6.12 and earlier, and possibly 2.6.13, allows remote attackers to execute arbitrary code via a long string in a command to the script-fu server.

如何修補 CVE-2012-2763

要修補 CVE-2012-2763,請將受影響套件升級到下列已修補版本。

• Debian/gimp—升級至 2.8.0-1 或更新版本

CVE-2012-2763 正在被利用嗎?

可能 — EPSS 為 81.7%,屬於高被利用機率區間,建議優先修補。

受影響套件(1)

• from 0, < 2.8.0-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2012-2763