Skip to content
OpenAdvisories
Medium WID-SEC-2025-2129 6 CVEs

GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 24, 2025 · Updated Nov 5, 2026 · Revision 31 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 6

  • High 7.8
    CVE-2025-10920

    GIMP ICNS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

    GIMP ICNS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the targ…

    GIMP GIMP gimp Debian
  • High 7.8
    CVE-2025-10921

    GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…

    GIMP GIMP gegl gegl Debian Ubuntu
  • High 7.8
    CVE-2025-10922

    GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…

    GIMP GIMP gimp gimp Debian Ubuntu
  • High 7.8
    CVE-2025-10923

    GIMP WBMP File Parsing Integer Overflow Remote Code Execution Vulnerability

    GIMP WBMP File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target …

    GIMP GIMP gimp Debian
  • High 7.8
    CVE-2025-10924

    GIMP FF File Parsing Integer Overflow Remote Code Execution Vulnerability

    GIMP FF File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target mu…

    GIMP GIMP gimp Debian
  • High 7.8
    CVE-2025-10925

    GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that …

    GIMP GIMP gimp gimp Debian Ubuntu

Revision history

  1. #31

    Neue Updates von Oracle Linux aufgenommen

  2. #30

    Neue Updates von Oracle Linux aufgenommen

  3. #29

    Neue Updates von Oracle Linux aufgenommen

  4. #28

    Neue Updates von Oracle Linux aufgenommen

  5. #27

    Neue Updates von Oracle Linux aufgenommen

  6. #26

    Neue Updates von Oracle Linux aufgenommen

  7. #25

    Neue Updates von Ubuntu aufgenommen

  8. #24

    Neue Updates von Oracle Linux aufgenommen

  9. #23

    Neue Updates von Oracle Linux aufgenommen

  10. #22

    Neue Updates von Red Hat aufgenommen

  11. #21

    Neue Updates von Red Hat aufgenommen

  12. #20

    Neue Updates von Red Hat aufgenommen

  13. #19

    Neue Updates von Red Hat aufgenommen

  14. #18

    Neue Updates von Oracle Linux aufgenommen

  15. #17

    Neue Updates von SUSE aufgenommen

  16. #16

    Neue Updates von SUSE aufgenommen

  17. #15

    Neue Updates von Red Hat aufgenommen

  18. #14

    Neue Updates von Oracle Linux und openSUSE aufgenommen

  19. #13

    Neue Updates von Red Hat aufgenommen

  20. #12

    Neue Updates von Oracle Linux aufgenommen

  21. #11

    Neue Updates von Red Hat aufgenommen

  22. #10

    Referenz(en) aufgenommen: EUVD-2025-36718, EUVD-2025-36714, EUVD-2025-36715, EUVD-2025-36713, EUVD-2025-36717, EUVD-2025-36716

  23. #9

    Neue Updates von Debian aufgenommen

  24. #8

    Neue Updates von Debian aufgenommen

  25. #7

    Neue Updates von Amazon aufgenommen

References