Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
GIMP ICO File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
GIMP ICO File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…
Revision history
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Oracle Linux aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Amazon aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
ZDI Advisory vom 2026-02-01
https://www.zerodayinitiative.com/advisories/ZDI-26-050/
-
Gnome Commit vom 2026-02-01
https://gitlab.gnome.org/GNOME/gimp/-/commit/69cc6b1a6645dc9c4d7b484483dbe6a84b922b9c
-
SUSE Security Update SUSE-SU-2026:0442-1 vom 2026-02-11
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024106.html
-
Debian Security Advisory DSA-6156 vom 2026-03-03
https://lists.debian.org/debian-security-announce/2026/msg00065.html
-
Red Hat Security Advisory RHSA-2026:4173 vom 2026-03-10
https://access.redhat.com/errata/RHSA-2026:4173
-
Oracle Linux Security Advisory ELSA-2026-4173 vom 2026-03-10
https://linux.oracle.com/errata/ELSA-2026-4173.html
-
Rocky Linux Security Advisory RLSA-2026:4173 vom 2026-03-11
https://errata.build.resf.org/RLSA-2026:4173
-
Debian Security Advisory DLA-4500 vom 2026-03-14
https://lists.debian.org/debian-lts-announce/2026/03/msg00005.html
-
Red Hat Security Advisory RHSA-2026:5113 vom 2026-03-19
https://access.redhat.com/errata/RHSA-2026:5113
-
Rocky Linux Security Advisory RLSA-2026:5113 vom 2026-03-19
https://errata.build.resf.org/RLSA-2026:5113
-
Oracle Linux Security Advisory ELSA-2026-5113 vom 2026-03-19
https://linux.oracle.com/errata/ELSA-2026-5113.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-012 vom 2026-03-19
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-012.html
-
Red Hat Security Advisory RHSA-2026:5388 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5388
-
Red Hat Security Advisory RHSA-2026:5436 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5436
-
Red Hat Security Advisory RHSA-2026:5389 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5389
-
Red Hat Security Advisory RHSA-2026:5435 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5435
-
Red Hat Security Advisory RHSA-2026:5434 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5434
-
Red Hat Security Advisory RHSA-2026:5437 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5437
-
Red Hat Security Advisory RHSA-2026:5391 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5391
-
Red Hat Security Advisory RHSA-2026:5390 vom 2026-03-23
https://access.redhat.com/errata/RHSA-2026:5390
-
Oracle Linux Security Advisory ELSA-2026-17533 vom 2026-05-15
https://linux.oracle.com/errata/ELSA-2026-17533.html
-
Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
http://linux.oracle.com/errata/ELSA-2026-84744.html
-
Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
https://linux.oracle.com/errata/ELSA-2026-95482.html