CVE:CVE-2012-3402
CNNVD:CNNVD-201208-475
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP 2.2.13版本和早期版本中的Adobe Photoshop PSD插件中的plug-ins/common/psd.c中存在输入验证错误漏洞。远程攻击者可利用该漏洞通过PSD图像文件中的特制的信道头值触发基于堆的缓存区溢出，导致拒绝服务并执行任意代码。
solution:Upgrade gimp gimp to a higher version than 2.2.13,and avoid the version (,2.2.13]