BDU:2025-11787 (CVE-2025-5473)

Уязвимость графического редактора GIMP, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-09-27

Описание

Уязвимость графического редактора GIMP связана с целочисленным переполнением при анализе файлов ICO. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Suse Linux Enterprise Server (15 SP4)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Suse Linux Enterprise Server (15 SP5)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)SUSE Linux Enterprise Module for Package Hub (15 SP5)АЛЬТ СП 10Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise Module for Package Hub (15 SP6)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Astra Linux Special Edition (1.8)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)Suse Linux Enterprise Desktop (15 SP7)Suse Linux Enterprise Server (15 SP7)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года

Использование рекомендаций:

Для GIMP:
https://www.gimp.org/news/2025/05/18/gimp-3-0-4-released/#general-bugfixes

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет gimp до 2.10.34-1+deb12u3 или более высокой версии, используя рекомендации производителя:
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-5473

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-5473

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-5473.html

Для ОС Astra Linux:
обновить пакет gimp до 2.10.8-2+deb10u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет gimp до 2.10.8-2+deb10u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.gimp.org/news/2025/05/18/gimp-3-0-4-released/#general-bugfixes https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://security-tracker.debian.org/tracker/CVE-2025-5473 https://access.redhat.com/security/cve/cve-2025-5473 https://www.suse.com/security/cve/CVE-2025-5473.html https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена