CVE-2016-4994

Yüksək

Təsvir

GIMP proqramının app/xcf/xcf-load.c faylındakı xcf_load_image funksiyasında aşkar edilmiş "use-after-free" zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış XCF faylı vasitəsilə xidmətdən imtinaya (proqramın çökməsinə) səbəb olmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGimp
Dərc12 iyl 2016
İlk görülmə12 iyl 2016

Necə düzəltmək olar

Yeniləyin
  • gimp gimp2.8.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gimp gimpv < 2.8.182.8.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-4994 · Gimp · Dark Radar