Skip to content
OpenAdvisories
Medium WID-SEC-2025-0734 2 CVEs

GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

Published Apr 7, 2025 · Updated Mar 4, 2026 · Revision 10 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 2

  • High 7.8
    CVE-2025-2760 EPSS 17%

    GIMP XWD File Parsing Integer Overflow Remote Code Execution Vulnerability

    GIMP XWD File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target m…

    GIMP GIMP gimp gimp Debian Ubuntu
  • High 7.8
    CVE-2025-2761

    GIMP FLI File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

    GIMP FLI File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the targe…

    GIMP GIMP gimp gimp Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Ubuntu aufgenommen

  3. #8

    Neue Updates von Debian aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von Amazon aufgenommen

  6. #5

    Neue Updates von Debian aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von SUSE aufgenommen

  10. #1

    Initiale Fassung

References