DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2025-05-25
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-48798US | — | — | ||
A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making s… | ||||
| CVE-2025-48797US | — | — | ||
A flaw was found in GIMP when processing certain TGA image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into… | ||||
| CVE-2025-48796US | — | — | ||
A flaw was found in GIMP. The GIMP ani_load_image() function is vulnerable to a stack-based overflow. If a user opens.ANI files, GIMP may be used to store more information than the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2025-22866 vom 2025-12-20external
- Oracle Linux Security Advisory ELSA-2025-9162 vom 2025-06-18external
- Red Hat Security Advisory RHSA-2025:9162 vom 2025-06-17external
- Red Hat Security Advisory RHSA-2025:9165 vom 2025-06-17external
- Red Hat Security Advisory RHSA-2025:9308 vom 2025-06-23external
- Red Hat Security Advisory RHSA-2025:9309 vom 2025-06-23external
- Red Hat Security Advisory RHSA-2025:9310 vom 2025-06-23external
- Red Hat Security Advisory RHSA-2025:9314 vom 2025-06-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan