DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2025-09-24
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-10925US | — | — | ||
GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installatio… | ||||
| CVE-2025-10924US | — | — | ||
GIMP FF File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. U… | ||||
| CVE-2025-10923US | — | — | ||
GIMP WBMP File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP.… | ||||
| CVE-2025-10922US | — | — | ||
GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations… | ||||
| CVE-2025-10921US | — | — | ||
GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations… | ||||
| CVE-2025-10920US | — | — | ||
GIMP ICNS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GI… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2025-22866 vom 2025-12-20external
- Red Hat Security Advisory RHSA-2025:21968 vom 2025-11-24external
- Red Hat Security Advisory RHSA-2025:22417 vom 2025-12-01external
- Red Hat Security Advisory RHSA-2025:22445 vom 2025-12-01external
- Red Hat Security Advisory RHSA-2025:22496 vom 2025-12-02external
- Red Hat Security Advisory RHSA-2025:22497 vom 2025-12-01external
- Red Hat Security Advisory RHSA-2025:22498 vom 2025-12-01external
- Red Hat Security Advisory RHSA-2025:22866 vom 2025-12-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan