CVE:CVE-2018-18718
CNNVD:CNNVD-201810-1346
gThumb是一款使用在GNOME桌面环境下的开源图像浏览器。
gThumb 3.6.2及之前版本中的dlg-contact-sheet.c文件的add_themes_from_dir方法存在双重释放漏洞，该漏洞源于程序通过调用‘g_free’函数释放了两次相同的缓冲区。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade gnome gthumb to a higher version than 3.6.2,and avoid the version (,3.6.2]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0