Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 3
-
High 7.3
Gimp: stack-based buffer overflows in file-ico
A flaw was found in GIMP. The GIMP ani_load_image() function is vulnerable to a stack-based overflow. If a user opens.ANI files, GIMP may be used to store more information than the capacity allows. This flaw allows a malicious ANI file to trigger arbitrary co…
-
High 7.3
Gimp: multiple heap buffer overflows in tga parser
A flaw was found in GIMP when processing certain TGA image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing a heap…
-
High 7.3
Gimp: multiple use after free in xcf parser
A flaw was found in GIMP when processing XCF image files. If a user opens one of these image files that has been specially crafted by an attacker, GIMP can be tricked into making serious memory errors, potentially leading to crashes and causing use-after-free…
Revision history
-
#21
Neue Updates von Oracle Linux aufgenommen
-
#20
Neue Updates von Oracle Linux aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von Ubuntu aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Oracle Linux aufgenommen
-
#11
Neue Updates von Amazon aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Oracle Linux Security Advisory ELSA-2025-9165 vom 2025-06-19
https://linux.oracle.com/errata/ELSA-2025-9165.html
-
Red Hat Security Advisory RHSA-2025:9569 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9569
-
Red Hat Security Advisory RHSA-2025:9501 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9501
-
Red Hat Bugzilla vom 2025-05-25
https://bugzilla.redhat.com/show_bug.cgi?id=2368558
-
Red Hat Bugzilla vom 2025-05-25
https://bugzilla.redhat.com/show_bug.cgi?id=2368559
-
Red Hat Security Advisory RHSA-2025:9308 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9308
-
Red Hat Security Advisory RHSA-2025:9314 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9314
-
Red Hat Security Advisory RHSA-2025:9316 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9316
-
Red Hat Security Advisory RHSA-2025:9310 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9310
-
Red Hat Security Advisory RHSA-2025:9315 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9315
-
Red Hat Security Advisory RHSA-2025:9309 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9309
-
Debian Security Advisory DSA-5939 vom 2025-06-06
https://lists.debian.org/debian-security-announce/2025/msg00103.html
-
Red Hat Security Advisory RHSA-2025:9165 vom 2025-06-17
https://access.redhat.com/errata/RHSA-2025:9165
-
Red Hat Security Advisory RHSA-2025:9162 vom 2025-06-17
https://access.redhat.com/errata/RHSA-2025:9162
-
Oracle Linux Security Advisory ELSA-2025-9162 vom 2025-06-18
http://linux.oracle.com/errata/ELSA-2025-9162.html
-
SUSE Security Update SUSE-SU-2025:02164-1 vom 2025-06-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DVVZTOVQSBY5ON5P7HYQIXK2OLMSUEH5/
-
Oracle Linux Security Advisory ELSA-2025-9501 vom 2025-07-02
https://linux.oracle.com/errata/ELSA-2025-9501.html
-
Amazon Linux Security Advisory ALAS2GIMP-2025-005 vom 2025-07-30
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2025-005.html
-
Oracle Linux Security Advisory ELSA-2025-22417 vom 2025-12-03
https://linux.oracle.com/errata/ELSA-2025-22417.html
-
Oracle Linux Security Advisory ELSA-2025-22866 vom 2025-12-20
http://linux.oracle.com/errata/ELSA-2025-22866.html
-
Oracle Linux Security Advisory ELSA-2026-1574 vom 2026-01-29
https://linux.oracle.com/errata/ELSA-2026-1574.html
-
Oracle Linux Security Advisory ELSA-2026-1590 vom 2026-02-25
https://linux.oracle.com/errata/ELSA-2026-1590.html
-
Ubuntu Security Notice USN-8075-1 vom 2026-03-04
https://ubuntu.com/security/notices/USN-8075-1
-
Oracle Linux Security Advisory ELSA-2026-5113 vom 2026-03-19
https://linux.oracle.com/errata/ELSA-2026-5113.html
-
Oracle Linux Security Advisory ELSA-2026-17533 vom 2026-05-15
https://linux.oracle.com/errata/ELSA-2026-17533.html
-
Oracle Linux Security Advisory ELSA-2026-26168 vom 2026-07-31
https://linux.oracle.com/errata/ELSA-2026-26168.html
-
Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
http://linux.oracle.com/errata/ELSA-2026-84744.html
-
Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
https://linux.oracle.com/errata/ELSA-2026-95482.html