Heimdall Security Logo

CVE-2025-48797

Vulnérabilité élevée

CVSS 7.3 · Élevée
EPSS 0.3%
•Versions : 8080020250623120629.0621e4ee, 2:2.99.8-4.el9_6.2, 2:2.99.8-3.el9_0.1, 8040020250618100956.70584597, 0, 2:2.99.8-4.el9_4.1, <3.0.0, 2:2.8.22-1.el7_9.2, 8060020250618100419.6af1eaf0, 8020020250618101631.c3a0935b, 2:2.99.8-4.el9_2.1, 8100020250614205641.4c9c024f, <*

Description

A flaw was found in GIMP when processing certain TGA image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing a heap buffer overflow.

Gravité et risque d'exploitation

CVE-2025-48797 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8080020250623120629.0621e4ee, 2:2.99.8-4.el9_6.2, 2:2.99.8-3.el9_0.1, 8040020250618100956.70584597, 0, 2:2.99.8-4.el9_4.1, <3.0.0, 2:2.8.22-1.el7_9.2, 8060020250618100419.6af1eaf0, 8020020250618101631.c3a0935b, 2:2.99.8-4.el9_2.1, 8100020250614205641.4c9c024f, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE