Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 2
-
Medium 4.3
Gimp: gimp: memory corruption due to integer overflow in ico file handling
A flaw was found in GIMP. An integer overflow vulnerability exists when processing ICO image files, specifically in the `ico_read_info` and `ico_read_icon` functions. This issue arises because a size calculation for image buffers can wrap around due to a 32-b…
-
Low 3.3
Gimp: gimp: denial of service via crafted psp image file
A flaw was found in GIMP's PSP (Paint Shop Pro) file parser. A remote attacker could exploit an integer overflow vulnerability in the read_creator_block() function by providing a specially crafted PSP image file. This vulnerability occurs when a 32-bit length…
Revision history
-
#6
Referenz(en) aufgenommen: EUVD-2026-16341, EUVD-2026-16340
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2438429 vom 2026-02-10
https://bugzilla.redhat.com/show_bug.cgi?id=2438429
-
Red Hat Bugtracker #2438428 vom 2026-02-10
https://bugzilla.redhat.com/show_bug.cgi?id=2438428
-
Debian Security Advisory DSA-6139 vom 2026-02-18
https://lists.debian.org/debian-security-announce/2026/msg00048.html
-
Debian Security Advisory DLA-4483 vom 2026-02-18
https://lists.debian.org/debian-lts-announce/2026/02/msg00022.html
-
SUSE Security Update SUSE-SU-2026:0604-1 vom 2026-02-24
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024372.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-011 vom 2026-03-06
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-011.html