CVE:CVE-2018-10113
CNNVD:CNNVD-201804-760
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。
GEGL 0.3.32及之前版本中存在安全漏洞，该漏洞源于operations/external/ppm-load.c文件的‘process’函数没有限制内存的分配。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade gegl generic_graphics_library to a higher version than 0.3.32,and avoid the version (,0.3.32]