安全研究

安全漏洞
GIMP整数溢出漏洞(CVE-2025-5473)

发布日期:2025-06-06
更新日期:2025-08-26

受影响系统:
GIMP GIMP
描述:
CVE(CAN) ID: CVE-2025-5473

GIMP是GIMP团队的一款开源的位图图像编辑器。
GIMP存在整数溢出漏洞,该漏洞源于ICO文件解析时未正确验证用户数据,攻击者可利用该漏洞在当前进程的上下文中执行代码。

<**>

建议:
厂商补丁:

GIMP
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.gimp.org/news/2025/05/18/gimp-3-0-4-released/#general-bugfixes

浏览次数:25
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障