🇰🇷 한글 설명
GIMP의 Lighting Effects 필터에서 조명 프리셋 파일을 처리할 때 광원 수를 적절히 검증하지 않는 결함이 발견되었습니다. 이로 인해 경계 외 쓰기(out-of-bounds write)가 발생하여 메모리가 손상될 수 있으며, 공격자가 악성 파일을 통해 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
GIMP에서 특수하게 제작된 조명 설정 파일을 열 때 프로그램이 오류를 일으키는 문제입니다. 해커가 만든 파일을 열면 컴퓨터가 멈추거나 해커가 사용자의 컴퓨터를 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicious preset file, potentially causing a crash or enabling arbitrary code execution.
📍 영향받는 시스템
GIMP (Lighting Effects 필터가 포함된 버전)
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 조명 프리셋(.gih 등) 파일을 GIMP로 열도록 유도
🛡️ 대응 방법
GIMP를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GIMP의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인하십시오.
gimp --version 2>/dev/null || dpkg -l | grep gimp