PT-2025-39341 · Gimp+6 · Gimp+6

Publicado

2025-01-01

·

Atualizado

2026-01-16

·

CVE-2025-10920

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)
Descrição O software GIMP contém uma falha em sua funcionalidade de processamento de arquivos ICNS. Este problema pode levar a uma escrita fora dos limites, permitindo potencialmente a execução remota de código.
Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:21968
ALSA-2025:22417
BDU:2025-13626
CESA-2025_22417
CVE-2025-10920
DSA-6014-1
INFSA-2025_21968
INFSA-2025_22417
OESA-2025-2362
OESA-2025-2363
OESA-2025-2364
OPENSUSE-SU-2025:15602-1
OPENSUSE-SU-2026:20055-1
RHSA-2025:21968
RHSA-2025:22417
RHSA-2025_21968
ZDI-25-909

Produtos afetados

Almalinux
Centos
Debian
Gimp
Red Hat
Red Os
Rocky Linux