Vulnerability Details CVE-2018-12713
GIMP through 2.10.2 makes g_get_tmp_dir calls to establish temporary filenames, which may result in a filename that already exists, as demonstrated by the gimp_write_and_read_file function in app/tests/test-xcf.c. This might be leveraged by attackers to overwrite files or read file content that was intended to be private.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 42.6%
CVSS Severity
CVSS v3 Score 9.1
CVSS v2 Score 6.4
Products affected by CVE-2018-12713
-
-
cpe:2.3:a:gimp:gimp:0.99.16
-
cpe:2.3:a:gimp:gimp:0.99.17
-
cpe:2.3:a:gimp:gimp:0.99.18
-
cpe:2.3:a:gimp:gimp:0.99.19
-
cpe:2.3:a:gimp:gimp:0.99.20
-
cpe:2.3:a:gimp:gimp:0.99.21
-
cpe:2.3:a:gimp:gimp:0.99.22
-
cpe:2.3:a:gimp:gimp:0.99.23
-
cpe:2.3:a:gimp:gimp:0.99.24
-
cpe:2.3:a:gimp:gimp:0.99.25
-
cpe:2.3:a:gimp:gimp:0.99.27
-
cpe:2.3:a:gimp:gimp:0.99.28
-
cpe:2.3:a:gimp:gimp:0.99.29
-
cpe:2.3:a:gimp:gimp:1.0.0
-
cpe:2.3:a:gimp:gimp:1.0.1
-
cpe:2.3:a:gimp:gimp:1.0.2
-
cpe:2.3:a:gimp:gimp:1.0.3
-
cpe:2.3:a:gimp:gimp:1.0.4
-
cpe:2.3:a:gimp:gimp:1.1.0
-
cpe:2.3:a:gimp:gimp:1.1.1
-
cpe:2.3:a:gimp:gimp:1.1.10
-
cpe:2.3:a:gimp:gimp:1.1.11
-
cpe:2.3:a:gimp:gimp:1.1.12
-
cpe:2.3:a:gimp:gimp:1.1.13
-
cpe:2.3:a:gimp:gimp:1.1.14
-
cpe:2.3:a:gimp:gimp:1.1.15
-
cpe:2.3:a:gimp:gimp:1.1.16
-
cpe:2.3:a:gimp:gimp:1.1.17
-
cpe:2.3:a:gimp:gimp:1.1.18
-
cpe:2.3:a:gimp:gimp:1.1.19
-
cpe:2.3:a:gimp:gimp:1.1.2
-
cpe:2.3:a:gimp:gimp:1.1.20
-
cpe:2.3:a:gimp:gimp:1.1.21
-
cpe:2.3:a:gimp:gimp:1.1.22
-
cpe:2.3:a:gimp:gimp:1.1.23
-
cpe:2.3:a:gimp:gimp:1.1.24
-
cpe:2.3:a:gimp:gimp:1.1.25
-
cpe:2.3:a:gimp:gimp:1.1.26
-
cpe:2.3:a:gimp:gimp:1.1.27
-
cpe:2.3:a:gimp:gimp:1.1.28
-
cpe:2.3:a:gimp:gimp:1.1.29
-
cpe:2.3:a:gimp:gimp:1.1.3
-
cpe:2.3:a:gimp:gimp:1.1.30
-
cpe:2.3:a:gimp:gimp:1.1.31
-
cpe:2.3:a:gimp:gimp:1.1.32
-
cpe:2.3:a:gimp:gimp:1.1.4
-
cpe:2.3:a:gimp:gimp:1.1.5
-
cpe:2.3:a:gimp:gimp:1.1.6
-
cpe:2.3:a:gimp:gimp:1.1.7
-
cpe:2.3:a:gimp:gimp:1.1.8
-
cpe:2.3:a:gimp:gimp:1.1.9
-
cpe:2.3:a:gimp:gimp:1.2.0
-
cpe:2.3:a:gimp:gimp:1.2.1
-
cpe:2.3:a:gimp:gimp:1.2.2
-
cpe:2.3:a:gimp:gimp:1.2.3
-
cpe:2.3:a:gimp:gimp:1.2.4
-
cpe:2.3:a:gimp:gimp:1.2.5
-
cpe:2.3:a:gimp:gimp:1.3.0
-
cpe:2.3:a:gimp:gimp:1.3.1
-
cpe:2.3:a:gimp:gimp:1.3.10
-
cpe:2.3:a:gimp:gimp:1.3.11
-
cpe:2.3:a:gimp:gimp:1.3.12
-
cpe:2.3:a:gimp:gimp:1.3.13
-
cpe:2.3:a:gimp:gimp:1.3.14
-
cpe:2.3:a:gimp:gimp:1.3.15
-
cpe:2.3:a:gimp:gimp:1.3.16
-
cpe:2.3:a:gimp:gimp:1.3.17
-
cpe:2.3:a:gimp:gimp:1.3.18
-
cpe:2.3:a:gimp:gimp:1.3.19
-
cpe:2.3:a:gimp:gimp:1.3.2
-
cpe:2.3:a:gimp:gimp:1.3.20
-
cpe:2.3:a:gimp:gimp:1.3.21
-
cpe:2.3:a:gimp:gimp:1.3.22
-
cpe:2.3:a:gimp:gimp:1.3.23
-
cpe:2.3:a:gimp:gimp:1.3.24
-
cpe:2.3:a:gimp:gimp:1.3.25
-
cpe:2.3:a:gimp:gimp:1.3.26
-
cpe:2.3:a:gimp:gimp:1.3.27
-
cpe:2.3:a:gimp:gimp:1.3.3
-
cpe:2.3:a:gimp:gimp:1.3.4
-
cpe:2.3:a:gimp:gimp:1.3.5
-
cpe:2.3:a:gimp:gimp:1.3.6
-
cpe:2.3:a:gimp:gimp:1.3.7
-
cpe:2.3:a:gimp:gimp:1.3.8
-
cpe:2.3:a:gimp:gimp:1.3.9
-
-
cpe:2.3:a:gimp:gimp:2.0.0
-
cpe:2.3:a:gimp:gimp:2.0.1
-
cpe:2.3:a:gimp:gimp:2.0.2
-
cpe:2.3:a:gimp:gimp:2.0.3
-
cpe:2.3:a:gimp:gimp:2.0.4
-
cpe:2.3:a:gimp:gimp:2.0.5
-
cpe:2.3:a:gimp:gimp:2.0.6
-
cpe:2.3:a:gimp:gimp:2.1.0
-
cpe:2.3:a:gimp:gimp:2.1.1
-
cpe:2.3:a:gimp:gimp:2.1.2
-
cpe:2.3:a:gimp:gimp:2.1.3
-
cpe:2.3:a:gimp:gimp:2.1.4
-
cpe:2.3:a:gimp:gimp:2.1.5
-
cpe:2.3:a:gimp:gimp:2.1.6
-
cpe:2.3:a:gimp:gimp:2.1.7
-
cpe:2.3:a:gimp:gimp:2.10.0
-
cpe:2.3:a:gimp:gimp:2.10.2
-
-
cpe:2.3:a:gimp:gimp:2.2.0
-
cpe:2.3:a:gimp:gimp:2.2.1
-
cpe:2.3:a:gimp:gimp:2.2.10
-
cpe:2.3:a:gimp:gimp:2.2.11
-
cpe:2.3:a:gimp:gimp:2.2.12
-
cpe:2.3:a:gimp:gimp:2.2.13
-
cpe:2.3:a:gimp:gimp:2.2.14
-
cpe:2.3:a:gimp:gimp:2.2.15
-
cpe:2.3:a:gimp:gimp:2.2.16
-
cpe:2.3:a:gimp:gimp:2.2.17
-
cpe:2.3:a:gimp:gimp:2.2.2
-
cpe:2.3:a:gimp:gimp:2.2.3
-
cpe:2.3:a:gimp:gimp:2.2.4
-
cpe:2.3:a:gimp:gimp:2.2.5
-
cpe:2.3:a:gimp:gimp:2.2.6
-
cpe:2.3:a:gimp:gimp:2.2.7
-
cpe:2.3:a:gimp:gimp:2.2.8
-
cpe:2.3:a:gimp:gimp:2.2.9
-
cpe:2.3:a:gimp:gimp:2.3.0
-
cpe:2.3:a:gimp:gimp:2.3.1
-
cpe:2.3:a:gimp:gimp:2.3.10
-
cpe:2.3:a:gimp:gimp:2.3.11
-
cpe:2.3:a:gimp:gimp:2.3.12
-
cpe:2.3:a:gimp:gimp:2.3.13
-
cpe:2.3:a:gimp:gimp:2.3.14
-
cpe:2.3:a:gimp:gimp:2.3.15
-
cpe:2.3:a:gimp:gimp:2.3.16
-
cpe:2.3:a:gimp:gimp:2.3.17
-
cpe:2.3:a:gimp:gimp:2.3.18
-
cpe:2.3:a:gimp:gimp:2.3.19
-
cpe:2.3:a:gimp:gimp:2.3.2
-
cpe:2.3:a:gimp:gimp:2.3.3
-
cpe:2.3:a:gimp:gimp:2.3.4
-
cpe:2.3:a:gimp:gimp:2.3.5
-
cpe:2.3:a:gimp:gimp:2.3.6
-
cpe:2.3:a:gimp:gimp:2.3.7
-
cpe:2.3:a:gimp:gimp:2.3.8
-
cpe:2.3:a:gimp:gimp:2.3.9
-
cpe:2.3:a:gimp:gimp:2.4.0
-
cpe:2.3:a:gimp:gimp:2.4.1
-
cpe:2.3:a:gimp:gimp:2.4.2
-
cpe:2.3:a:gimp:gimp:2.4.3
-
cpe:2.3:a:gimp:gimp:2.4.4
-
cpe:2.3:a:gimp:gimp:2.4.5
-
cpe:2.3:a:gimp:gimp:2.4.6
-
cpe:2.3:a:gimp:gimp:2.4.7
-
cpe:2.3:a:gimp:gimp:2.5.0
-
cpe:2.3:a:gimp:gimp:2.5.1
-
cpe:2.3:a:gimp:gimp:2.5.2
-
cpe:2.3:a:gimp:gimp:2.5.3
-
cpe:2.3:a:gimp:gimp:2.5.4
-
cpe:2.3:a:gimp:gimp:2.6.0
-
cpe:2.3:a:gimp:gimp:2.6.1
-
cpe:2.3:a:gimp:gimp:2.6.10
-
cpe:2.3:a:gimp:gimp:2.6.11
-
cpe:2.3:a:gimp:gimp:2.6.12
-
cpe:2.3:a:gimp:gimp:2.6.13
-
cpe:2.3:a:gimp:gimp:2.6.2
-
cpe:2.3:a:gimp:gimp:2.6.3
-
cpe:2.3:a:gimp:gimp:2.6.4
-
cpe:2.3:a:gimp:gimp:2.6.5
-
cpe:2.3:a:gimp:gimp:2.6.6
-
cpe:2.3:a:gimp:gimp:2.6.7
-
cpe:2.3:a:gimp:gimp:2.6.8
-
cpe:2.3:a:gimp:gimp:2.6.9
-
cpe:2.3:a:gimp:gimp:2.7.0
-
cpe:2.3:a:gimp:gimp:2.7.1
-
cpe:2.3:a:gimp:gimp:2.7.2
-
cpe:2.3:a:gimp:gimp:2.7.3
-
cpe:2.3:a:gimp:gimp:2.7.4
-
cpe:2.3:a:gimp:gimp:2.7.5
-
cpe:2.3:a:gimp:gimp:2.8.0
-
cpe:2.3:a:gimp:gimp:2.8.10
-
cpe:2.3:a:gimp:gimp:2.8.12
-
cpe:2.3:a:gimp:gimp:2.8.14
-
cpe:2.3:a:gimp:gimp:2.8.16
-
cpe:2.3:a:gimp:gimp:2.8.18
-
cpe:2.3:a:gimp:gimp:2.8.2
-
cpe:2.3:a:gimp:gimp:2.8.20
-
cpe:2.3:a:gimp:gimp:2.8.22
-
cpe:2.3:a:gimp:gimp:2.8.4
-
cpe:2.3:a:gimp:gimp:2.8.6
-
cpe:2.3:a:gimp:gimp:2.8.8
-
cpe:2.3:a:gimp:gimp:2.9.2
-
cpe:2.3:a:gimp:gimp:2.9.4
-
cpe:2.3:a:gimp:gimp:2.9.6
-
cpe:2.3:a:gimp:gimp:2.9.8