CVE:CVE-2007-2949
CNNVD:CNNVD-200707-057
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP的plug-ins/common/psd.c文件中的seek_to_and_unpack_pixeldata()函数存在输入验证错误漏洞，如果用户受骗打开了设置有超长高度和宽度值的特制PSD文件的话，就会触发堆溢出，导致执行任意指令。
solution:Upgrade gimp gimp to a higher version than 2.2.15,and avoid the version (,2.2.15]; Upgrade canonical ubuntu_linux to a higher version than 6.06,6.10,7.04,and avoid the version 6.06,6.10,7.04