Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2018-12713

kritisch

CVE-2018-12713

gimp: predictable temporary file name in test-xcf.c unit test

Veröffentlicht Geändert
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat6.7CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (niedrig), Ubuntu (niedrig).

Beschreibung

GIMP through 2.10.2 makes g_get_tmp_dir calls to establish temporary filenames, which may result in a filename that already exists, as demonstrated by the gimp_write_and_read_file function in app/tests/test-xcf.c. This might be leveraged by attackers to overwrite files or read file content that was intended to be private.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
debian 11gimpkein Fix angegeben
debian 12gimpkein Fix angegeben
debian 13gimp3.0.0~RC1-4
debian 14gimp3.0.0~RC1-4
echogimp3.0.0~RC1-4
rapidfort debian 12gimp0:3.0.0~RC1-4
rapidfort debian 13gimp0:3.0.0~RC1-4
rapidfort ubuntu 20.04gimpkein Fix angegeben
rapidfort ubuntu 22.04gimpkein Fix angegeben
rapidfort ubuntu 24.04gimpkein Fix angegeben
Red Hatgimp, gimp-devel, gimp-devel-tools und 12 weiterekein Fix angegeben
ubuntu 18.04-ESMgimpkein Fix angegeben
Alle 31 Einträge aus 17 Quellen zeigen
QuellePaketBehoben in
debian 11gimpkein Fix angegeben
debian 12gimpkein Fix angegeben
debian 13gimp3.0.0~RC1-4
debian 14gimp3.0.0~RC1-4
echogimp3.0.0~RC1-4
rapidfort debian 12gimp0:3.0.0~RC1-4
rapidfort debian 13gimp0:3.0.0~RC1-4
rapidfort ubuntu 20.04gimpkein Fix angegeben
rapidfort ubuntu 22.04gimpkein Fix angegeben
rapidfort ubuntu 24.04gimpkein Fix angegeben
Red Hatgimpkein Fix angegeben
Red Hatgimp-develkein Fix angegeben
Red Hatgimp-devel-toolskein Fix angegeben
Red Hatgimp-libskein Fix angegeben
Red Hatpygobject2kein Fix angegeben
Red Hatpygobject2-codegenkein Fix angegeben
Red Hatpygobject2-develkein Fix angegeben
Red Hatpygobject2-dockein Fix angegeben
Red Hatpygtk2kein Fix angegeben
Red Hatpygtk2-codegenkein Fix angegeben
Red Hatpygtk2-develkein Fix angegeben
Red Hatpygtk2-dockein Fix angegeben
Red Hatpython2-cairokein Fix angegeben
Red Hatpython2-cairo-develkein Fix angegeben
Red Hatpython2-pycairokein Fix angegeben
ubuntu 18.04-ESMgimpkein Fix angegeben
ubuntu 20.04-ESMgimpkein Fix angegeben
ubuntu 22.04gimpkein Fix angegeben
ubuntu 24.04gimpkein Fix angegeben
ubuntu 26.04gimpkein Fix angegeben
ubuntu 26.10gimpkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.