Δύο σοβαρές ευπάθειες ασφαλείας εντοπίστηκαν στο δημοφιλές λογισμικό επεξεργασίας εικόνας GIMP και γνωστοποιήθηκαν δημόσια. Οι ευπάθειες αυτές επιτρέπουν σε απομακρυσμένους επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα στα επηρεαζόμενα συστήματα.
Δείτε επίσης: Bitwarden: Ευπάθεια επιτρέπει μεταφόρτωση κακόβουλων PDF
Οι ευπάθειες, με αναγνωριστικά CVE-2025-2760 και CVE-2025-2761, αποκαλύφθηκαν στις 7 Απριλίου 2025 και επηρεάζουν όλες τις εγκαταστάσεις του GIMP πριν από την έκδοση 3.0.0. Και οι δύο απαιτούν αλληλεπίδραση του χρήστη, συγκεκριμένα το άνοιγμα κακόβουλων αρχείων ή την επίσκεψη σε μολυσμένες ιστοσελίδες, για να επιτευχθεί η επιτυχής εκμετάλλευσή τους. Τις ευπάθειες ανακάλυψε ο ερευνητής ασφαλείας Michael Randrianantenaina και τις ανέφερε μέσω της πρωτοβουλίας Zero Day Initiative (ZDI).
Κάθε ευπάθεια έχει βαθμολογηθεί με βάση το CVSS v3.0 με σκορ 7.8, κατατασσόμενη ως “Υψηλής” σοβαρότητας, με τη συμβολοσειρά διανύσματος AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, που υποδηλώνει σημαντικές πιθανές επιπτώσεις στην εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα του συστήματος.
Η ευπάθεια CVE-2025-2760 αντιπροσωπεύει ένα κρίσιμο σφάλμα στη λειτουργία ανάλυσης αρχείων XWD του GIMP, το οποίο προκύπτει από ανεπαρκή επικύρωση των δεδομένων που παρέχει ο χρήστης και μπορεί να οδηγήσει σε υπερχείλιση ακέραιου πριν από την εκχώρηση μνήμης.
Δείτε ακόμα: Τι είναι οι ευπάθειες use-after-free και πώς θα προστατευτείτε
Το τεχνικό πρόβλημα εμφανίζεται κατά την επεξεργασία αρχείων τύπου X Window Dump (XWD), όπου η απουσία κατάλληλου ελέγχου εισόδου επιτρέπει σε έναν επιτιθέμενο να τροποποιήσει κρίσιμες δομές δεδομένων πριν πραγματοποιηθεί η εκχώρηση μνήμης.
Αυτή η κατάσταση υπερχείλισης μπορεί να αξιοποιηθεί από κακόβουλους χρήστες για την εκτέλεση αυθαίρετου κώδικα στο πλαίσιο της τρέχουσας διεργασίας του GIMP, γεγονός που μπορεί να οδηγήσει σε πλήρη συμβιβασμό του συστήματος, ανάλογα με τα δικαιώματα του χρήστη.
Η δεύτερη ευπάθεια, με αναγνωριστικό CVE-2025-2761, επηρεάζει τον μηχανισμό ανάλυσης αρχείων FLI του GIMP και σχετίζεται με μια κατάσταση out-of-bounds write.
Το σφάλμα αυτό προκύπτει λόγω ανεπαρκούς επικύρωσης των δεδομένων που παρέχονται από τον χρήστη κατά την επεξεργασία αρχείων FLI, επιτρέποντας την εγγραφή δεδομένων πέρα από τα όρια των προκαθορισμένων μνημών.
Δείτε επίσης: Ευπάθεια του NETGEAR router επιτρέπει πρόσβαση διαχειριστή
Αυτού του είδους οι ευπάθειες—όπως η integer overflow και η out-of-bounds write—ανήκουν σε μια κατηγορία σφαλμάτων που αξιοποιούνται συχνά από επιτιθέμενους για την επίτευξη απομακρυσμένης εκτέλεσης κώδικα (remote code execution, RCE). Αυτό καθιστά τις ευπάθειες ιδιαίτερα επικίνδυνες, ειδικά σε εφαρμογές όπως το GIMP που επεξεργάζονται αρχεία από άγνωστες ή αναξιόπιστες πηγές. Η επιτυχής εκμετάλλευση τέτοιων ευπαθειών μπορεί να επιτρέψει σε έναν κακόβουλο χρήστη να αποκτήσει τον έλεγχο ενός συστήματος, να εγκαταστήσει κακόβουλο λογισμικό, να υποκλέψει ευαίσθητα δεδομένα ή να προκαλέσει γενική αστάθεια.
Πηγή: cybersecuritynews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
