2023-2928: GIMP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-11-22 10:54): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster steht ein Sicherheitsupdate für 'gimp' in Version 2.10.8-2+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-30067

Schwachstelle in GIMP ermöglicht Denial-of-Service-Angriff

CVE-2023-44442

Schwachstelle in GIMP ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-44444