Skip to content
OpenAdvisories
Low WID-SEC-2026-3025 1 CVE

GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Aug 25, 2026 · Updated Sep 23, 2026 · Revision 4 · de-DE

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 1

  • Medium 4.4
    CVE-2026-80101

    Gimp: multiple heap out-of-bounds reads in xwd loader from unrelated width and bytes-per-line validation

    A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the plugin validates the image width and bytes-per-line parameters independently rather than ensuring their combined values are consistent with the allocated …

    Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von Amazon aufgenommen

  4. #1

    Initiale Fassung

References