CVE-2025-10923
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w GIMP podczas parsowania plików WBMP pozwala na przepełnienie liczb całkowitych przed alokacją bufora. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony). Może prowadzić do zdalnego wykonania kodu w kontekście procesu.
Ocena ryzyka
Użytkownik otwierający złośliwy plik WBMP może doprowadzić do wykonania dowolnego kodu na stacji roboczej. Stanowi to poważne ryzyko dla organizacji, jeśli pracownicy przetwarzają niezaufane pliki graficzne.
Rekomendacja
Zaktualizuj GIMP do wersji zawierającej poprawkę lub unikaj otwierania niezaufanych plików WBMP. Rozważ ograniczenie przetwarzania takich plików do środowisk izolowanych.
Inne podatności w GIMP
Zobacz wszystkie- CVE-2017-17789Wysokie
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji read_channel_data w pliku plug-ins/common/file-psp.c.
- CVE-2017-17787Wysokie
W GIMP 2.8.22 występuje podatność na nadmierne odczytywanie bufora w sterowniku read_creator_block w pliku plug-ins/common/file-psp.c.
- CVE-2017-17786Wysokie
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w sterowniku ReadImage w pliku plug-ins/common/file-tga.c, związany z nieoczekiwaną wartością bits-per-pixel dla obrazu RGBA.
- CVE-2017-17785Wysokie
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji fli_read_brun w pliku plug-ins/file-fli/fli.c.
- CVE-2017-17784Wysokie
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w pamięci w funkcji load_image w pliku plug-ins/common/file-gbr.c, związany z niewłaściwym przetwarzaniem danych UTF-8.
- CVE-2016-4994Wysokie
Podatność typu use-after-free w funkcji xcf_load_image w pliku xcf-load.c w GIMP umożliwia zdalnym atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XCF.
- CVE-2026-119528Wysokie
W GIMP wykryto błąd w wtyczce PSD — loader nagłówka zasobów obrazu używa nieprawidłowego rozmiaru docelowego przy kopiowaniu przekonwertowanej nazwy zasobu do bufora stosu. Otwarcie spreparowanego pliku PSD może spowodować przepełnienie bufora stosu, prowadząc do awarii i potencjalnie wykonania dowolnego kodu.
- CVE-2026-92183Wysokie
W GIMP występuje przepełnienie bufora na stosie podczas parsowania plików APNG, wynikające z braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stosie. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu, jeśli ofiara otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2026-112261Wysokie
W programie GIMP wykryto lukę. Otwarcie spreparowanego pliku XCF, który wybiera ścieżkę, a następnie nie udaje się jej załadować, może spowodować use-after-free w procesie głównym, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.
- CVE-2026-112258Wysokie
W programie GIMP wykryto lukę. Loader XCF może pozostawić wiszący wskaźnik na liście połączonych kanałów, gdy połączony kanał zostanie później zniszczony przez właściwość selekcji. Otwarcie spreparowanego pliku XCF może spowodować use-after-free w procesie głównym GIMP, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
GIMP WBMP File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of WBMP files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-27878.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS