CVE:CVE-2009-1570
CNNVD:CNNVD-200911-146
GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP的plug-ins/file-bmp/bmp-read.c文件中的ReadImage函数中存在输入验证错误漏洞。远程攻击者可能可以借助能触发堆缓冲区溢出的特制宽度值和高度值的BMP文件，导致执行任意代码。
solution:Upgrade gimp gimp to a higher version than 2.6.7,and avoid the version 2.6.7