Skip to content
OpenAdvisories
Low WID-SEC-2025-1759 1 CVE

GIMP: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 11, 2025 · Updated Aug 11, 2025 · de-DE

Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in GIMP auf MacOS ausnutzen, um seine Privilegien zu erhöhen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 1

  • Medium 4.8
    CVE-2025-8672

    TCC Bypass via Inherited Permissions in Bundled Interpreter in GIMP.app

    MacOS version of GIMP bundles a Python interpreter that inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main application bundle. An attacker with local user access can invoke this interpreter with arbitrary command…

    GIMP GIMP

Revision history

  1. #1

    Initiale Fassung

References