Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
GIMP XWD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
GIMP XWD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…
Revision history
-
#26
Neue Updates von Oracle Linux aufgenommen
-
#25
Neue Updates von Oracle Linux aufgenommen
-
#24
Neue Updates von Oracle Linux aufgenommen
-
#23
Neue Updates von Oracle Linux aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von Ubuntu aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Gentoo aufgenommen
-
#16
Neue Updates von Oracle Linux aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
References
-
ZDI Advisory vom 2025-10-29
https://www.zerodayinitiative.com/advisories/ZDI-25-978/
-
EU Vulnerability Database vom 2025-10-29
https://euvd.enisa.europa.eu/enisa/EUVD-2025-36722
-
GIMP Commit vom 2025-10-29
https://gitlab.gnome.org/GNOME/gimp/-/commit/5c3e2122d53869599d77ef0f1bdece117b24fd7c
-
Debian Security Advisory DLA-4362 vom 2025-11-03
https://lists.debian.org/debian-lts-announce/2025/11/msg00005.html
-
Debian Security Advisory DSA-6049 vom 2025-11-04
https://lists.debian.org/debian-security-announce/2025/msg00215.html
-
Amazon Linux Security Advisory ALAS2GIMP-2025-009 vom 2025-11-11
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2025-009.html
-
SUSE Security Update SUSE-SU-2025:4137-1 vom 2025-11-19
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023303.html
-
Red Hat Security Advisory RHSA-2025:21968 vom 2025-11-24
https://access.redhat.com/errata/RHSA-2025:21968
-
Rocky Linux Security Advisory RLSA-2025:21968 vom 2025-11-25
https://errata.build.resf.org/RLSA-2025:21968
-
Oracle Linux Security Advisory ELSA-2025-21968 vom 2025-11-26
https://linux.oracle.com/errata/ELSA-2025-21968.html
-
Red Hat Security Advisory RHSA-2025:22417 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22417
-
Red Hat Security Advisory RHSA-2025:22445 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22445
-
Red Hat Security Advisory RHSA-2025:22496 vom 2025-12-02
https://access.redhat.com/errata/RHSA-2025:22496
-
Red Hat Security Advisory RHSA-2025:22498 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22498
-
Red Hat Security Advisory RHSA-2025:22497 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22497
-
Rocky Linux Security Advisory RLSA-2025:22417 vom 2025-12-02
https://errata.build.resf.org/RLSA-2025:22417
-
Oracle Linux Security Advisory ELSA-2025-22417 vom 2025-12-03
https://linux.oracle.com/errata/ELSA-2025-22417.html
-
Red Hat Security Advisory RHSA-2025:22866 vom 2025-12-08
https://access.redhat.com/errata/RHSA-2025:22866
-
Oracle Linux Security Advisory ELSA-2025-22866 vom 2025-12-20
http://linux.oracle.com/errata/ELSA-2025-22866.html
-
Red Hat Security Advisory RHSA-2025:23857 vom 2025-12-22
https://access.redhat.com/errata/RHSA-2025:23857
-
Red Hat Security Advisory RHSA-2026:0027 vom 2026-01-05
https://access.redhat.com/errata/RHSA-2026:0027
-
Red Hat Security Advisory RHSA-2026:0250 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0250
-
Red Hat Security Advisory RHSA-2026:0356 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0356
-
Oracle Linux Security Advisory ELSA-2026-0914 vom 2026-01-21
https://linux.oracle.com/errata/ELSA-2026-0914.html
-
Gentoo Linux Security Advisory GLSA-202601-03 vom 2026-01-26
https://security.gentoo.org/glsa/202601-03
-
Oracle Linux Security Advisory ELSA-2026-1574 vom 2026-01-29
https://linux.oracle.com/errata/ELSA-2026-1574.html
-
Oracle Linux Security Advisory ELSA-2026-1590 vom 2026-02-25
https://linux.oracle.com/errata/ELSA-2026-1590.html
-
SUSE Security Update SUSE-SU-2026:0684-1 vom 2026-02-28
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024492.html
-
Ubuntu Security Notice USN-8075-1 vom 2026-03-04
https://ubuntu.com/security/notices/USN-8075-1
-
Oracle Linux Security Advisory ELSA-2026-5113 vom 2026-03-19
https://linux.oracle.com/errata/ELSA-2026-5113.html
-
Oracle Linux Security Advisory ELSA-2026-17533 vom 2026-05-15
https://linux.oracle.com/errata/ELSA-2026-17533.html
-
Oracle Linux Security Advisory ELSA-2026-26168 vom 2026-07-31
https://linux.oracle.com/errata/ELSA-2026-26168.html
-
Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
http://linux.oracle.com/errata/ELSA-2026-84744.html
-
Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
https://linux.oracle.com/errata/ELSA-2026-95482.html