Skip to content
OpenAdvisories
Medium WID-SEC-2025-0944 1 CVE

GIMP: Schwachstelle ermöglicht Codeausführung

Published May 5, 2025 · Updated Nov 5, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 1

  • High 7.8
    CVE-2025-5473 EPSS 25%

    GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability

    GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target m…

    GIMP GIMP gimp gimp Debian Ubuntu

Revision history

  1. #19

    Neue Updates von Oracle Linux aufgenommen

  2. #18

    Neue Updates von Oracle Linux aufgenommen

  3. #17

    Neue Updates von Oracle Linux aufgenommen

  4. #16

    Neue Updates von Oracle Linux aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von Ubuntu aufgenommen

  7. #13

    Neue Updates von Oracle Linux aufgenommen

  8. #12

    Neue Updates von Oracle Linux aufgenommen

  9. #11

    Neue Updates von Oracle Linux aufgenommen

  10. #10

    Neue Updates von Oracle Linux aufgenommen

  11. #9

    Neue Updates von Amazon aufgenommen

  12. #8

    Neue Updates von Oracle Linux aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von Oracle Linux aufgenommen

  16. #4

    Neue Updates von Oracle Linux aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    CVE-2025-5473 ergänzt

  19. #1

    Initiale Fassung

References