p PatchFirst

CVE-2025-48798

CVE-2025-48798 · Gimp: multiple use after free in xcf parser

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free issues.

CVSS 7.3 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 7 extended lifecycle support

    Версии
    • ≥ 2:2.8.22-1.el7_9.2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 8100020250614205641.4c9c024f: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.2 advanced update support

    Версии
    • ≥ 8020020250618101631.c3a0935b: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 advanced mission critical update support

    Версии
    • ≥ 8040020250618100956.70584597: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 advanced mission critical update support

    Версии
    • ≥ 8060020250618100419.6af1eaf0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 telecommunications update service

    Версии
    • ≥ 8060020250618100419.6af1eaf0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 update services for sap solutions

    Версии
    • ≥ 8060020250618100419.6af1eaf0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 telecommunications update service

    Версии
    • ≥ 8080020250623120629.0621e4ee: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 update services for sap solutions

    Версии
    • ≥ 8080020250623120629.0621e4ee: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 2:2.99.8-4.el9_6.2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 2:2.99.8-3.el9_0.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 update services for sap solutions

    Версии
    • ≥ 2:2.99.8-4.el9_2.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 2:2.99.8-4.el9_4.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • gimp Debian:12

    Версии
    • 2.10.34-1
    • 2.10.34-1+deb12u1
    • 2.10.34-1+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10.34-1+deb12u3

    Обновитесь до 2.10.34-1+deb12u3

  • gimp Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0~RC1-4

    Обновитесь до 3.0.0~RC1-4

  • gimp Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0~RC1-4

    Обновитесь до 3.0.0~RC1-4

  • gimp Ubuntu:Pro:16.04:LTS

    Версии
    • 2.8.14-1ubuntu2
    • 2.8.14-1.2ubuntu1
    • 2.8.16-1ubuntu1
    • 2.8.16-1ubuntu1.1
    • 2.8.16-1ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.16-1ubuntu1.1+esm2

    Обновитесь до 2.8.16-1ubuntu1.1+esm2

  • gimp Ubuntu:Pro:18.04:LTS

    Версии
    • 2.8.20-1
    • 2.8.20-1.1
    • 2.8.20-2
    • 2.8.22-1
    • 2.8.22-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.22-1ubuntu0.1~esm2

    Обновитесь до 2.8.22-1ubuntu0.1~esm2

  • gimp Ubuntu:Pro:20.04:LTS

    Версии
    • 2.10.8-2
    • 2.10.14-2
    • 2.10.14-2build1
    • 2.10.14-2ubuntu1
    • 2.10.14-3
    • 2.10.18-1
    • 2.10.18-1ubuntu0.1
    • 2.10.18-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10.18-1ubuntu0.1+esm2

    Обновитесь до 2.10.18-1ubuntu0.1+esm2

  • gimp Ubuntu:Pro:22.04:LTS

    Версии
    • 2.10.24-2
    • 2.10.28-1
    • 2.10.30-1
    • 2.10.30-1build1
    • 2.10.30-1ubuntu0.1
    • 2.10.30-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10.30-1ubuntu0.1+esm2

    Обновитесь до 2.10.30-1ubuntu0.1+esm2

  • gimp Ubuntu:Pro:24.04:LTS

    Версии
    • 2.10.34-1
    • 2.10.36-1
    • 2.10.36-2
    • 2.10.36-3build2
    • 2.10.36-3build3
    • 2.10.36-3ubuntu0.24.04.1
    • 2.10.36-3ubuntu0.24.04.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10.36-3ubuntu0.24.04.1+esm2

    Обновитесь до 2.10.36-3ubuntu0.24.04.1+esm2

Первоисточники

Проверьте свой сервер →