CVE-2025-48798
CVE-2025-48798 · Gimp: multiple use after free in xcf parser
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free issues.
CVSS 7.3 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 2:2.8.22-1.el7_9.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 8100020250614205641.4c9c024f: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 8020020250618101631.c3a0935b: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 8040020250618100956.70584597: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 8060020250618100419.6af1eaf0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 8060020250618100419.6af1eaf0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 8060020250618100419.6af1eaf0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 8080020250623120629.0621e4ee: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 8080020250623120629.0621e4ee: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 2:2.99.8-4.el9_6.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 2:2.99.8-3.el9_0.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 2:2.99.8-4.el9_2.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 2:2.99.8-4.el9_4.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
gimp Debian:12
- Versions du logiciel
- 2.10.34-1
- 2.10.34-1+deb12u1
- 2.10.34-1+deb12u2
- Plages de versions concernées
- ECOSYSTEM: < 2.10.34-1+deb12u3
Mettez à jour vers 2.10.34-1+deb12u3
gimp Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.0.0~RC1-4
Mettez à jour vers 3.0.0~RC1-4
gimp Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.0.0~RC1-4
Mettez à jour vers 3.0.0~RC1-4
gimp Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.8.14-1ubuntu2
- 2.8.14-1.2ubuntu1
- 2.8.16-1ubuntu1
- 2.8.16-1ubuntu1.1
- 2.8.16-1ubuntu1.1+esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.8.16-1ubuntu1.1+esm2
Mettez à jour vers 2.8.16-1ubuntu1.1+esm2
gimp Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.8.20-1
- 2.8.20-1.1
- 2.8.20-2
- 2.8.22-1
- 2.8.22-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.8.22-1ubuntu0.1~esm2
Mettez à jour vers 2.8.22-1ubuntu0.1~esm2
gimp Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.10.8-2
- 2.10.14-2
- 2.10.14-2build1
- 2.10.14-2ubuntu1
- 2.10.14-3
- 2.10.18-1
- 2.10.18-1ubuntu0.1
- 2.10.18-1ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.10.18-1ubuntu0.1+esm2
Mettez à jour vers 2.10.18-1ubuntu0.1+esm2
gimp Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 2.10.24-2
- 2.10.28-1
- 2.10.30-1
- 2.10.30-1build1
- 2.10.30-1ubuntu0.1
- 2.10.30-1ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.10.30-1ubuntu0.1+esm2
Mettez à jour vers 2.10.30-1ubuntu0.1+esm2
gimp Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 2.10.34-1
- 2.10.36-1
- 2.10.36-2
- 2.10.36-3build2
- 2.10.36-3build3
- 2.10.36-3ubuntu0.24.04.1
- 2.10.36-3ubuntu0.24.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.10.36-3ubuntu0.24.04.1+esm2
Mettez à jour vers 2.10.36-3ubuntu0.24.04.1+esm2
Sources originales
- https://access.redhat.com/errata/RHSA-2025:9162
- https://access.redhat.com/errata/RHSA-2025:9165
- https://access.redhat.com/errata/RHSA-2025:9308
- https://access.redhat.com/errata/RHSA-2025:9309
- https://access.redhat.com/errata/RHSA-2025:9310
- https://access.redhat.com/errata/RHSA-2025:9314
- https://access.redhat.com/errata/RHSA-2025:9315
- https://access.redhat.com/errata/RHSA-2025:9316
- https://access.redhat.com/errata/RHSA-2025:9501
- https://access.redhat.com/errata/RHSA-2025:9569
- https://access.redhat.com/security/cve/CVE-2025-48798
- https://bugzilla.redhat.com/show_bug.cgi?id=2368557
- https://gitlab.gnome.org/GNOME/gimp/-/issues/11822
- https://lists.debian.org/debian-lts-announce/2025/10/msg00022.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-48798