Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
Gimp: gimp dds plug-in heap-based buffer overflow via bpp mismatch in load_layer() (ddsread.c)
A heap-based buffer overflow vulnerability exists in the GIMP DDS (DirectDraw Surface) file parser. When a crafted DDS file declares a D3D9 pixel format but sets a lower bits-per-pixel (bpp) value in the header, the loader allocates an undersized heap buffer.…
Revision history
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-08-09
https://github.com/advisories/GHSA-H29X-J2GQ-HPV4
-
EU Vulnerability Database vom 2026-08-09
https://euvd.enisa.europa.eu/enisa/EUVD-2026-54792
-
Debian Security Advisory DSA-6470 vom 2026-08-27
https://security-tracker.debian.org/tracker/DSA-6470-1