ALSA-2025:22417
ALSA-2025:22417 · Important: gimp:2.8 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo. Security Fix(es): * gimp: GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability (CVE-2025-10922) * gimp: GIMP ICNS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability (CVE-2025-10920) * gimp: GIMP WBMP File Parsing Integer Overflow Remote Code Execution Vulnerability (CVE-2025-10923) * gimp: GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability (CVE-2025-10921) * gimp: GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability (CVE-2025-10925) * gimp: GIMP FF File Parsing Integer Overflow Remote Code Execution Vulnerability (CVE-2025-10924) * gimp: GIMP XWD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability (CVE-2025-10934) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gimp AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4070+64105a56.3
Auf 2:2.8.22-26.module_el8.10.0+4070+64105a56.3 aktualisieren
gimp-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4070+64105a56.3
Auf 2:2.8.22-26.module_el8.10.0+4070+64105a56.3 aktualisieren
gimp-devel-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4070+64105a56.3
Auf 2:2.8.22-26.module_el8.10.0+4070+64105a56.3 aktualisieren
gimp-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4070+64105a56.3
Auf 2:2.8.22-26.module_el8.10.0+4070+64105a56.3 aktualisieren
pygobject2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+3952+571e801c
Auf 2.28.7-5.module_el8.10.0+3952+571e801c aktualisieren
pygobject2-codegen AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+3952+571e801c
Auf 2.28.7-5.module_el8.10.0+3952+571e801c aktualisieren
pygobject2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+3952+571e801c
Auf 2.28.7-5.module_el8.10.0+3952+571e801c aktualisieren
pygobject2-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+3952+571e801c
Auf 2.28.7-5.module_el8.10.0+3952+571e801c aktualisieren
pygtk2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-codegen AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
python2-cairo AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.3-7.module_el8.10.0+3952+571e801c
Auf 1.16.3-7.module_el8.10.0+3952+571e801c aktualisieren
python2-cairo-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.3-7.module_el8.10.0+3952+571e801c
Auf 1.16.3-7.module_el8.10.0+3952+571e801c aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2025:22417
- https://access.redhat.com/security/cve/CVE-2025-10920
- https://access.redhat.com/security/cve/CVE-2025-10921
- https://access.redhat.com/security/cve/CVE-2025-10922
- https://access.redhat.com/security/cve/CVE-2025-10923
- https://access.redhat.com/security/cve/CVE-2025-10924
- https://access.redhat.com/security/cve/CVE-2025-10925
- https://access.redhat.com/security/cve/CVE-2025-10934
- https://bugzilla.redhat.com/2407188
- https://bugzilla.redhat.com/2407191
- https://bugzilla.redhat.com/2407192
- https://bugzilla.redhat.com/2407194
- https://bugzilla.redhat.com/2407199
- https://bugzilla.redhat.com/2407200
- https://bugzilla.redhat.com/2407233
- https://errata.almalinux.org/8/ALSA-2025-22417.html
- https://osv.dev/vulnerability/ALSA-2025:22417