CVE:CVE-2021-45463
CNNVD:CNNVD-202112-2220
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP 存在操作系统命令注入漏洞，该漏洞源于在构造的命令行中的路径名未转义或过滤时允许 shell 扩展。 这是由于使用系统库函数在magick-load 中执行ImageMagick 转换回退造成的。
solution:Upgrade gegl gegl to a higher version than 0.4.34,and avoid the version (,0.4.34); Upgrade gimp gimp to a higher version than 2.10.30,and avoid the version (,2.10.30); Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35