Summary
Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
Medium 6.1
Gimp: gimp: double-free in read_layer_block()
A flaw was found in GIMP's PSP file format parser. A double-free condition occurs in the read_layer_block() function when processing a specially crafted PSP file. This could allow an attacker to cause memory corruption, potentially leading to denial of servic…
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-02
https://github.com/advisories/GHSA-PFJW-R4VX-PMFW
-
RedHat Bugzilla vom 2026-07-02
https://bugzilla.redhat.com/show_bug.cgi?id=2496166
-
openSUSE Security Update OPENSUSE-SU-2026:21359-1 vom 2026-07-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WEX45SFU7VP7VNTNPGANBZ5QKUGSEP4A/
-
SUSE Security Update SUSE-SU-2026:3399-1 vom 2026-07-29
https://lists.suse.com/pipermail/sle-security-updates/2026-July/028027.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-016 vom 2026-08-05
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-016.html
-
Debian Security Advisory DSA-6470 vom 2026-08-27
https://security-tracker.debian.org/tracker/DSA-6470-1