CVE-2025-8672
Açıklama
GIMP'in MacOS sürümü, ana uygulama paketine kullanıcı tarafından verilen Şeffaflık, Onay ve Kontrol (TCC) izinlerini devralan bir Python yorumlayıcısı barındırmaktadır. Yerel kullanıcı erişimine sahip bir saldırgan, bu yorumlayıcıyı rastgele komutlar veya betikler ile çağırarak, uygulamanın önceden verilmiş TCC izinlerinden yararlanabilir ve kullanıcıya herhangi bir uyarı penceresi göstermeden gizlilik korumalı klasörlerdeki kullanıcı dosyalarına erişebilir. Önceden verilmiş TCC izinlerinin ötesindeki diğer kaynaklara erişim, kullanıcının onayını GIMP adına isteyecek ve bu durum potansiyel olarak saldırganın kötü niyetini gizleyebilecektir. Bu sorun GIMP'in 3.1.4.2 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | 3.0.2 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.