PT-2025-39345 · Gimp+6 · Gimp+6

Publicado 2025-01-01 · Atualizado 2026-01-16 · CVE-2025-10924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro na funcionalidade de processamento de arquivos FF do GIMP. Essa falha pode permitir a execução remota de código.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2025:21968

ALSA-2025:22417

BDU:2025-16104

CESA-2025_22417

CVE-2025-10924

DSA-6014-1

INFSA-2025_21968

INFSA-2025_22417

OESA-2025-2362

OESA-2025-2363

OESA-2025-2364

OPENSUSE-SU-2025:15584-1

OPENSUSE-SU-2026:20055-1

RHSA-2025_21968

ZDI-25-913

Produtos afetados

Almalinux

Centos

Debian

Gimp

Red Hat

Red Os

Rocky Linux

Referências · 63

• https://bugzilla.redhat.com/2407191 · Nota
• https://bugzilla.suse.com/1250497 · Nota
• https://access.redhat.com/errata/RHSA-2025:21968 · Nota
• https://osv.dev/vulnerability/CVE-2025-10924 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-10925 · Nota
• https://bugzilla.suse.com/1250499 · Nota
• https://bugzilla.suse.com/1250495 · Nota
• https://gitlab.gnome.org/GNOME/gimp/-/merge_requests/2448 · Aviso do Fabricante, Correção
• https://safe-surf.ru/specialists/bulletins-nkcki/724902 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-10924 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2025-21968.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-10924 · Nota de Segurança
• https://bugzilla.redhat.com/2407233 · Nota
• https://gitlab.gnome.org/GNOME/gimp/-/issues/14813 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2362 · Nota