Поиск уязвимостей
Количество 29
Количество 29
CVE-2025-5473
GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerabi ...
GHSA-7p2h-v67m-x5qx
A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free issues.
BDU:2025-09833
Уязвимость графического редактора GIMP, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
SUSE-SU-2025:02100-1
Security update for gimp
GHSA-23w7-3gw5-5jqr
GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of ICO files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before writing to memory. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26752.
BDU:2025-11787
Уязвимость графического редактора GIMP, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код
ROS-20250924-07
Уязвимость gimp
ALT-PU-2026-5586
ALT-PU-2026-5586: package `gimp` update to version 3.2.2-alt1
ALT-PU-2026-16737
ALT-PU-2026-16737: package `gimp` update to version 2.10.38-alt5
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2025-5473 GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerabi ... | CVSS3: 8.8 | 25% Средний | больше 1 года назад |
| GHSA-7p2h-v67m-x5qx A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free issues. | CVSS3: 7.3 | 0% Низкий | больше 1 года назад |
 | BDU:2025-09833 Уязвимость графического редактора GIMP, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.3 | 0% Низкий | больше 1 года назад |
 | SUSE-SU-2025:02100-1 Security update for gimp | 25% Средний | больше 1 года назад | |
| GHSA-23w7-3gw5-5jqr GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of ICO files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before writing to memory. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26752. | CVSS3: 7.8 | 25% Средний | больше 1 года назад |
| BDU:2025-11787 Уязвимость графического редактора GIMP, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 25% Средний | больше 1 года назад |
 | ROS-20250924-07 Уязвимость gimp | CVSS3: 8.8 | 25% Средний | около 1 года назад |
| ALT-PU-2026-5586 ALT-PU-2026-5586: package `gimp` update to version 3.2.2-alt1 | CVSS3: 8.8 | 7 месяцев назад | |
| ALT-PU-2026-16737 ALT-PU-2026-16737: package `gimp` update to version 2.10.38-alt5 | CVSS3: 8.8 | около 1 месяца назад |
Уязвимостей на страницу