Aller au contenu
en Se connecter
7.3 Élevée

CVE-2025-48798 Gimp: multiple use after free in xcf parser

Description

A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free issues.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Requise
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 8 8100020250614205641.4 premières → < 8100020250614205641.4c9c024f 8100020250614205641.4c9c024f
Red Hat Enterprise Linux 8.2 Advanced Update Support 8020020250618101631 premières → < 8020020250618101631.c3a0935b 8020020250618101631.c3a0935b
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020250618100956.70584597 premières → < 8040020250618100956.70584597 8040020250618100956.70584597
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020250618100419.6 premières → < 8060020250618100419.6af1eaf0 8060020250618100419.6af1eaf0
Red Hat Enterprise Linux 8.6 Telecommunications Update Service 8060020250618100419.6 premières → < 8060020250618100419.6af1eaf0 8060020250618100419.6af1eaf0
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions 8060020250618100419.6 premières → < 8060020250618100419.6af1eaf0 8060020250618100419.6af1eaf0
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020250623120629.0621 premières → < 8080020250623120629.0621e4ee 8080020250623120629.0621e4ee
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020250623120629.0621 premières → < 8080020250623120629.0621e4ee 8080020250623120629.0621e4ee
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat In-Vehicle Operating System 1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Enterprise Linux 7 Extended Lifecycle Support

Les 373 CVE de Red Hat Enterprise Linux 7 Extended Lifecycle Support →
CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-102559 Libsoup: libsoup: heap buffer overflow during websocket client-frame masking 8.6 Élevée CVE-2026-102558 Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growth 8.6 Élevée CVE-2026-102557 Libsoup: libsoup: heap buffer overflow during websocket message reassembly 8.6 Élevée
Suivre cette CVE