✨ Участники профиля «Информационная безопасность» нашли шесть уязвимостей в GIMP
Red Hat зарегистрировала шесть официальных CVE по отчетам наших участников. Ребята объединились в команду для поиска уязвимостей в софте, и на этот раз баги обнаружили в популярном графическом редакторе.
Четыре находки получили высокий уровень опасности, две — средний:
UAF в загрузчике XCF (high, 7.8)
UAF в загрузчике XCF (high, 7.8)
Переполнение буфера в загрузчике PSD (high, 7.8)
OOB read при разборе XCF (high, 7.1)
Null pointer dereference в импорте палитр SBZ (medium, 5.5)
Null pointer dereference при загрузке XCF (medium, 5.5)
Рады за ребят и поздравляем с отличным результатом 🥳
Если тоже хотите проверить себя в деле, участвуйте в НТО 🔥
А за новостями профиля ИБ заходите в канал.
🫶 Подписаться на…