Summary
Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
Medium 6.1
Gimp: gimp integer overflow
A flaw was found in GIMP. An integer overflow vulnerability exists in the GIMP "Despeckle" plug-in. The issue occurs due to unchecked multiplication of image dimensions, such as width, height, and bytes-per-pixel (img_bpp), which can result in allocating insu…
Revision history
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2372515 vom 2025-06-12
https://bugzilla.redhat.com/show_bug.cgi?id=2372515
-
SUSE Security Update SUSE-SU-2025:02367-1 vom 2025-07-18
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021858.html
-
Amazon Linux Security Advisory ALAS2GIMP-2025-007 vom 2025-07-30
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2025-007.html
-
Debian Security Advisory DLA-4342 vom 2025-10-22
https://lists.debian.org/debian-lts-announce/2025/10/msg00022.html
-
Debian Security Advisory DSA-6043 vom 2025-10-29
https://security-tracker.debian.org/tracker/DSA-6043-1
-
Ubuntu Security Notice USN-8082-1 vom 2026-03-10
https://ubuntu.com/security/notices/USN-8082-1