Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
Low 2.8
Gimp: gimp: application crash (dos) via crafted psd file due to heap-buffer-overflow
A flaw was found in GIMP. Heap-buffer-overflow vulnerability exists in the fread_pascal_string function when processing a specially crafted PSD (Photoshop Document) file. This occurs because the buffer allocated for a Pascal string is not properly null-termin…
Revision history
-
#6
Referenz(en) aufgenommen: EUVD-2026-16339
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-02-08
https://bugzilla.redhat.com/show_bug.cgi?id=2437675
-
Debian Security Advisory DSA-6139 vom 2026-02-18
https://lists.debian.org/debian-security-announce/2026/msg00048.html
-
Debian Security Advisory DLA-4483 vom 2026-02-18
https://lists.debian.org/debian-lts-announce/2026/02/msg00022.html
-
SUSE Security Update SUSE-SU-2026:0604-1 vom 2026-02-24
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024372.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-011 vom 2026-03-06
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-011.html