GIMP: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.3
  CVE-2026-58380

  Gimp: gimp: stack buffer overflow in pnmscanner_gettoken()

  A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscanner_gettoken() function writes a null terminator one byte past the end of a stack-allocated buffer due to an off-by-one error in the loop boundary check. …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jul 6, 2026
• High 7.3
  CVE-2026-58384

  Gimp: gimp: integer overflow in read_rle_channel()

  A flaw was found in GIMP's PSD parser. An integer overflow in read_RLE_channel() can cause an undersized heap allocation for the RLE row-length table, after which subsequent per-row writes corrupt heap memory. This could lead to memory corruption, potentially…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jul 7, 2026
• Medium 5.5
  CVE-2026-59089

  Gimp: gimp: denial of service via integer overflow in playstation tim loader

  A flaw was found in GIMP. The PlayStation TIM loader, responsible for handling PlayStation image files, incorrectly calculates the size of the Color Look-Up Table (CLUT) due to an integer overflow. This occurs when multiplying num_colors and num_cluts, both 1…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jul 6, 2026

Revision history

1. 2026-11-05 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2026-11-01 #13

   Neue Updates von Red Hat aufgenommen

3. 2026-10-21 #12

   Neue Updates von Oracle Linux aufgenommen

4. 2026-10-11 #11

   Neue Updates von Red Hat aufgenommen

5. 2026-09-29 #10

   Neue Updates von Red Hat aufgenommen

6. 2026-09-03 #9

   Neue Updates von Oracle Linux aufgenommen

7. 2026-09-02 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2026-08-27 #7

   Neue Updates von Debian aufgenommen

9. 2026-08-04 #6

   Neue Updates von Amazon aufgenommen

10. 2026-07-29 #5

    Neue Updates von SUSE aufgenommen

11. 2026-07-16 #4

    Neue Updates von Oracle Linux und openSUSE aufgenommen

12. 2026-07-15 #3

    Neue Updates von Red Hat aufgenommen

13. 2026-07-07 #2

    Referenz(en) aufgenommen: EUVD-2026-42020, GHSA-PP89-6QXC-WH8F

14. 2026-07-06 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-C7FJ-R3PQ-5PH5 vom 2026-07-06
  https://github.com/advisories/GHSA-C7FJ-R3PQ-5PH5
• GitHub Security Advisory GHSA-7V2W-74R7-8RQ2 vom 2026-07-06
  https://github.com/advisories/GHSA-7V2W-74R7-8RQ2
• Red Hat Bugtracker 2497430 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497430
• Red Hat Bugtracker 2497431 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497431
• Red Hat Bugtracker 2497432 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497432
• Red Hat Bugtracker 2497433 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497433
• Red Hat Bugtracker 2497434 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497434
• Red Hat Bugtracker 2497435 vom 2026-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2497435
• PoC für CVE-2026-59089
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16493
• PoC für CVE-2026-58382
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16212
• PoC für CVE-2026-58388
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16231
• PoC für CVE-2026-58387
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16230
• PoC für CVE-2026-58386
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16222
• PoC für CVE-2026-58385
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16221
• PoC für CVE-2026-58384
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16216
• PoC für CVE-2026-58383
  https://gitlab.gnome.org/GNOME/gimp/-/work_items/16213
• Red Hat Security Advisory RHSA-2026:40751 vom 2026-07-16
  https://access.redhat.com/errata/RHSA-2026:40751
• Oracle Linux Security Advisory ELSA-2026-40751 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-40751.html
• openSUSE Security Update OPENSUSE-SU-2026:21359-1 vom 2026-07-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WEX45SFU7VP7VNTNPGANBZ5QKUGSEP4A/
• SUSE Security Update SUSE-SU-2026:3399-1 vom 2026-07-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028027.html
• Amazon Linux Security Advisory ALAS2GIMP-2026-016 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-016.html
• Debian Security Advisory DSA-6470 vom 2026-08-27
  https://security-tracker.debian.org/tracker/DSA-6470-1
• Rocky Linux Security Advisory RLSA-2026:62507 vom 2026-09-02
  https://errata.build.resf.org/RLSA-2026:62507
• Oracle Linux Security Advisory ELSA-2026-62507 vom 2026-09-03
  https://linux.oracle.com/errata/ELSA-2026-62507-0.html
• Red Hat Security Advisory RHSA-2026:73768 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:73768
• Red Hat Security Advisory RHSA-2026:80509 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80509
• Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
  http://linux.oracle.com/errata/ELSA-2026-84744.html
• Red Hat Security Advisory RHSA-2026:93589 vom 2026-11-02
  https://access.redhat.com/errata/RHSA-2026:93589
• Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
  https://linux.oracle.com/errata/ELSA-2026-95482.html