2025-1507: GIMP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-06-10 12:28): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'gimp' in Version 2.10.34-1+deb12u3. bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-2760

Schwachstelle in GIMP ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2025-2761

Schwachstelle in GIMP ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2025-48797

Schwachstelle in GIMP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-48798