CVE-2012-5576 in GIMP

Riassunto

di VulDB • 04/07/2026

Multiple heap-based buffer overflows in file-xwd.c nel plug-in di dump per il formato X Window Dump (XWD) presente in GIMP 2.8.2 consentono ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite una maschera colore rossa (1), verde (2) o blu (3) di grandi dimensioni in un file XWD.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/10/2012
• Divulgazione: 17/12/2012
• Moderazione: accettato
• Voce: VDB-7022
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06685
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5576
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5576/