Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
Unscored —
GIMP 2.10.30 and 2.99.10 are vulnerable to Buffer Overflow. Through a crafted XCF file, the program will allocate for a…
Revision history
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Gentoo aufgenommen
-
#8
Neue Updates von IGEL aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2087591 vom 2022-05-17
https://bugzilla.redhat.com/show_bug.cgi?id=2087591
-
PoC
https://gitlab.gnome.org/GNOME/gimp/-/issues/8120
-
SUSE Security Update SUSE-SU-2022:1889-1 vom 2022-05-31
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011204.html
-
SUSE Security Update SUSE-SU-2022:2063-1 vom 2022-06-13
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011277.html
-
SUSE Security Update SUSE-SU-2022:2619-1 vom 2022-08-01
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011736.html
-
SUSE Security Update SUSE-SU-2022:2620-1 vom 2022-08-01
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011735.html
-
Red Hat Security Advisory RHSA-2022:7978 vom 2022-11-15
https://access.redhat.com/errata/RHSA-2022:7978
-
Debian Security Advisory DLA-3659 vom 2023-11-21
https://lists.debian.org/debian-lts-announce/2023/11/msg00015.html
-
Ubuntu Security Notice USN-6521-1 vom 2023-11-29
https://ubuntu.com/security/notices/USN-6521-1
-
IGEL Security Notice ISN-2023-35 vom 2024-01-22
https://kb.igel.com/securitysafety/en/isn-2023-35-gimp-vulnerabilities-112723403.html
-
Gentoo Linux Security Advisory GLSA-202501-02 vom 2025-01-17
https://security.gentoo.org/glsa/202501-02
-
Amazon Linux Security Advisory ALAS2GIMP-2025-004 vom 2025-07-30
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2025-004.html
-
Debian Security Advisory DLA-4431 vom 2026-01-02
https://lists.debian.org/debian-lts-announce/2026/01/msg00001.html