Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that th…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-36156
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
ZDI Advisory vom 2026-03-16
https://www.zerodayinitiative.com/advisories/ZDI-26-213/
-
GitLab vom 2026-03-16
https://gitlab.gnome.org/GNOME/gimp/-/commit/b4d41182dde4a1f98431b4d5b749a5a18bed0ab3
-
ZDI Advisory vom 2026-03-16
https://www.zerodayinitiative.com/advisories/ZDI-26-214/
-
GitLab vom 2026-03-16
https://gitlab.gnome.org/GNOME/gegl/-/issues/450
-
SUSE Security Update SUSE-SU-2026:1479-1 vom 2026-04-20
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025464.html
-
SUSE Security Update SUSE-SU-2026:1481-1 vom 2026-04-20
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025462.html
-
SUSE Security Update SUSE-SU-2026:1496-1 vom 2026-04-21
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025483.html