CVE-2025-8672 in GIMP
要約
〜によって VulDB • 2026年06月25日
GIMPのmacOS版には、メインアプリケーションバンドルに対してユーザーが付与したTransparency, Consent, and Control (TCC)権限を継承するPythonインタプリタが含まれています。ローカルユーザーアクセスを持つ攻撃者は、このインタプリタを使用して任意のコマンドやスクリプトを実行し、以前付与されたTCC権限を利用して、プライバシー保護フォルダ内のユーザーファイルにユーザープロンプトを発動させることなくアクセスできます。以前のTCC権限で許可されていない他のリソースへのアクセスについては、GIMPの名の下にユーザーの承認を求めるプロンプトが表示され、攻撃者の悪意ある意図を隠蔽する可能性があります。
この問題はGIMP 3.1.4.2バージョンで修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.