Skip to content
OpenAdvisories
Medium WID-SEC-2025-2871 4 CVEs

GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

Published Dec 17, 2025 · Updated Nov 5, 2026 · Revision 16 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 4

  • High 7.8
    CVE-2025-14422

    GIMP PNM File Parsing Integer Overflow Remote Code Execution Vulnerability

    GIMP PNM File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target m…

    GIMP GIMP gimp gimp Debian Ubuntu
  • High 7.8
    CVE-2025-14423

    GIMP LBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GIMP LBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that t…

    GIMP GIMP gimp gimp Debian Ubuntu
  • High 7.8
    CVE-2025-14424

    GIMP XCF File Parsing Use-After-Free Remote Code Execution Vulnerability

    GIMP XCF File Parsing Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target mus…

    GIMP GIMP gimp gimp Debian Ubuntu
  • High 7.8
    CVE-2025-14425

    GIMP JP2 File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    GIMP JP2 File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…

    GIMP GIMP gimp gimp Debian Ubuntu

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Oracle Linux aufgenommen

  3. #14

    Neue Updates von Oracle Linux aufgenommen

  4. #13

    Neue Updates von Oracle Linux aufgenommen

  5. #12

    Neue Updates von Oracle Linux aufgenommen

  6. #11

    Neue Updates von Ubuntu aufgenommen

  7. #10

    Neue Updates von Oracle Linux aufgenommen

  8. #9

    Neue Updates von Ubuntu aufgenommen

  9. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #7

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  11. #6

    Neue Updates von Red Hat und SUSE aufgenommen

  12. #5

    Neue Updates von Oracle Linux und Amazon aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von Debian aufgenommen

  15. #2

    Referenz(en) aufgenommen: EUVD-2025-204980, EUVD-2025-204981, EUVD-2025-204982, EUVD-2025-204983

  16. #1

    Initiale Fassung

References