ニュース
画像編集ソフト「GIMP」に脆弱性。XCFファイルを開くと任意コードを実行される恐れ
v2.8.18で修正済み。ただし、Windows向けパッケージはリリース準備中
2016年7月14日 15:01
The GIMP Teamは14日、オープンソースの画像編集ソフト「GIMP」の最新版v2.8.18を公開した。本バージョンでは、「GIMP」の画像ファイルフォーマット“XCF”の読み込み処理に存在した、解放後メモリ利用(Use-after-free)の脆弱性(CVE-2016-4994)が修正されている。
開発チームによると、本脆弱性を悪用した細工が施されたXCFファイルを「GIMP」で読み込むと「GIMP」をクラッシュさせることが可能で、最悪の場合、任意のコードを実行可能になる恐れがあるという。そのほかにも、本バージョンではWindows/Mac環境で起動時に「GIMP」が反応しなくなる不具合などが修正されているとのこと。
「GIMP」v2.8.18はWindows/Mac/Linuxなどに対応するフリーソフトで、現在同プロジェクトの公式サイトからダウンロード可能。Windows/Mac向けのパッケージはまだ用意されていないが、間もなく追加されるという。それまで、当面は出所の怪しいXCFファイルを安易に開かないようにするなどの回避策が必要だ。
Amazon 売れ筋ランキング
Apple 2025 MacBook Air M4 チップ搭載 13 インチノートブック: Apple Intelligence のために設計、13.6 インチ Liquid Retina ディスプレイ、16GBユニファイドメモリ、 256GB SSD ストレージ、12MP センターフレームカメラ、Touch ID - ミッドナイト
¥158,141
富士通 ノートパソコン FMV Lite WA1/J2 (MS Office 2024/Win 11/15.6型/Core i5/16GB/SSD 512GB) AHシリーズ FMVWJ2A15W_AZ
¥129,800
Lenovo ロジクール ノートパソコン マウス セット [ 82UY0011JN + MX2300GR ] 国内正規品
¥46,600
【Amazon.co.jp限定】 ASUS ノートパソコン Vivobook 15 15.6インチ Ryzen 7 7730U メモリ16GB SSD1TB WPS Office搭載 Windows11 バッテリー駆動12.9時間 重量1.7kg インカメラ搭載 クワイエットブルー M1502YA-BQ183W
¥99,800
tomtoc 360°保護 15.6インチ パソコンケース 15.6型 Dell NEC Lavie ASUS Lenovo HP dynabook対応 全方位耐衝撃 ノートPCケース スリーブ ラップトップインナーバッグ 軽量 撥水加工 ブラック
¥3,690
【新規対象キャンペーン】 Creative Cloud コンプリート 生成AI Firefly搭載 動画 / 写真 / イラスト 編集ソフト(最新)| 12ヵ月 | オンラインコード版|オンラインコード版
¥78,982
Microsoft Office Home 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台
¥31,023
Microsoft Office Home & Business 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台
¥39,582
Robloxギフトカード - 800 Robux 【限定バーチャルアイテムを含む】 【オンラインゲームコード】 ロブロックス | オンラインコード版
¥1,200
【期間限定特典配信】Minecraft (マインクラフト): Java & Bedrock Edition | オンラインコード版「キャラクタークリエイターアイテム」配信
¥3,564
生成AIパスポート公式テキスト 第3版
¥1,766
1冊ですべて身につくHTML & CSSとWebデザイン入門講座[第2版]
¥2,326
自宅でマイペースにできる!女性のプチ起業メソッド: リモートなら育児しながら好きな仕事ができる
¥500
Obsidianでつなげる情報管理術【完成版】
¥680
ChatGPT ∞(ムゲン)英会話 : GPT-4o 高度な音声モード(Advanced Voice Mode) 活用ガイド : オンライン英会話はもう不要?人間並みバイリンガルAI教師がポケットの中に。 ChatGPTでビジネスが加速するAI仕事術 (エクセル兄さん出版)
¥480
New Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック
¥27,980
New Kindle (2024年発売)、6インチディスプレイ電子書籍リーダー、16GBストレージ、ブラック、広告なし
¥19,980
Kindle Scribe キンドル スクライブ (16GB) 10.2インチディスプレイ Kindle史上初の手書き入力機能搭載 スタンダードペン付き (2022年発売)
¥47,980
New Kindle Scribe Notebook Design - 10.2インチディスプレイ、64GBストレージ、ノート機能搭載、プレミアムペン付き、メタリックジェード (2024年発売)
¥64,980
Bigme B751C Color Eink タブレット電子書籍リーダー 7インチ
¥42,999
窓の杜をフォローして最新記事をチェック!
Follow @madonomori