Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 2
-
High 7.0
Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit
A flaw was found in the file-pcx plugin in GIMP, affecting 32-bit builds only. When processing a PCX image file, the plugin calculates memory allocation sizes based on the image dimensions and the number of color planes. If a crafted file sets the number of p…
-
Medium 6.1
Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader
A flaw was found in the file-pix (ESM) plugin in GIMP. When processing a specially crafted PIX image file, the plugin allocates a Variable-Length Array (VLA) on the stack without proper bounds checking, causing an unbounded stack allocation followed by a 21-b…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2522057 vom 2026-08-24
https://bugzilla.redhat.com/show_bug.cgi?id=2522057
-
GitHub Security Advisory GHSA-944m-78f8-q7cr vom 2026-08-24
https://github.com/advisories/GHSA-944m-78f8-q7cr
-
Red Hat Bugtracker 2522072 vom 2026-08-24
https://bugzilla.redhat.com/show_bug.cgi?id=2522072
-
openSUSE Security Update OPENSUSE-SU-2026:11771-1 vom 2026-09-15
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/AXAWJZC67JFATQTC4ZYX23XZMXR7SZXO/
-
Debian Security Advisory DSA-6509 vom 2026-09-20
https://security-tracker.debian.org/tracker/DSA-6509-1
-
SUSE Security Update SUSE-SU-2026:4309-1 vom 2026-09-23
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029368.html