✨ Участники профиля «Информационная безопасность» нашли шесть уязвимостей в GIMP

Red Hat зарегистрировала шесть официальных CVE по отчетам наших участников. Ребята объединились в команду для поиска уязвимостей в софте, и на этот раз баги обнаружили в популярном графическом редакторе.

Четыре находки получили высокий уровень опасности, две — средний:
UAF в загрузчике XCF (high, 7.8)
UAF в загрузчике XCF (high, 7.8)
Переполнение буфера в загрузчике PSD (high, 7.8)
OOB read при разборе XCF (high, 7.1)
Null pointer dereference в импорте палитр SBZ (medium, 5.5)
Null pointer dereference при загрузке XCF (medium, 5.5)

Рады за ребят и поздравляем с отличным результатом 🥳

Если тоже хотите проверить себя в деле, участвуйте в НТО 🔥
А за новостями профиля ИБ заходите в канал.

🫶 Подписаться на будущее — TG | VK | MAX