CVE-2025-8672 in GIMP
Сводка
по VulDB • 21.07.2026
Версия MacOS приложения GIMP включает интерпретатор Python, который наследует разрешения Transparency, Consent, and Control (TCC), предоставленные пользователем основному пакету приложения. Злоумышленник с локальным доступом пользователя может вызвать этот интерпретатор для выполнения произвольных команд или скриптов, используя ранее полученные приложением права TCC для доступа к файлам пользователя в папках, защищенных конфиденциальностью, без вызова запросов у пользователя. Доступ к другим ресурсам за пределами ранее предоставленных разрешений TCC потребует одобрения пользователя от имени GIMP, что может скрыть злонамеренные намерения атакующего.
Эта проблема была исправлена в версии 3.1.4.2 приложения GIMP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.