Skip to content
OpenAdvisories
High WID-SEC-2026-2539 3 CVEs

GIMP Plugins: Mehrere Schwachstellen

Published Jul 27, 2026 · Updated Nov 5, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 3

  • High 7.8
    CVE-2026-66758

    Gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted fits images

    A flaw was found in the file-fits plugin in GIMP. When processing a FITS image file, the plugin calculates memory allocation sizes using signed 32-bit integers for width and height. If a crafted file sets both values to large values, their product exceeds 2^3…

    Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  • High 7.1
    CVE-2026-66759

    Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images

    A flaw was found in the file-icns plugin in GIMP. When applying a decompressed mask during ICNS image processing, the plugin reads from the mask data buffer without verifying if the cursor exceeds the allocated resource size. If a crafted file contains a trun…

    Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  • Medium 5.5
    CVE-2026-66757

    Gimp: signed integer overflow in file-sgi (sgi-lib) causes the plugin to crash on rle sgi images

    A flaw was found in the file-sgi plugin in GIMP. When processing an RLE-compressed SGI image, the plugin allocates memory for a row table. The image header dimensions (ysize and zsize) are read as 16-bit unsigned integers. If a crafted file sets both dimensio…

    Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu

Revision history

  1. #12

    Neue Updates von Oracle Linux aufgenommen

  2. #11

    Neue Updates von Red Hat aufgenommen

  3. #10

    Neue Updates von Oracle Linux aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von Oracle Linux aufgenommen

  8. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #4

    Neue Updates von Debian aufgenommen

  10. #3

    Neue Updates von Amazon aufgenommen

  11. #2

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  12. #1

    Initiale Fassung

References