Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
Gimp: integer overflow when generating a thumbnail preview for a psd file
A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD (Photoshop Document) image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an und…
Revision history
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-15
https://github.com/advisories/GHSA-V7FC-WCG3-84GX
-
RedHat Customer Portal vom 2026-09-15
https://access.redhat.com/security/cve/CVE-2026-92248
-
Gnome Gitlab vom 2026-09-15 mit PoC
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16775
-
Debian Security Advisory DSA-6509 vom 2026-09-20
https://security-tracker.debian.org/tracker/DSA-6509-1
-
openSUSE Security Update OPENSUSE-SU-2026:21959-1 vom 2026-09-25
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CPUQPYJDVVDVKEDXDLJK4PEOVZLSYY43/
-
openSUSE Security Update OPENSUSE-SU-2026:11890-1 vom 2026-09-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/C7EXHOBQOGSI72FUDZQDNV4DYSYL6PXM/
-
SUSE Security Update SUSE-SU-2026:4409-1 vom 2026-10-01
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029493.html
-
Red Hat Security Advisory RHSA-2026:75575 vom 2026-10-05
https://access.redhat.com/errata/RHSA-2026:75575
-
Oracle Linux Security Advisory ELSA-2026-75575 vom 2026-10-05
https://oss.oracle.com/pipermail/el-errata/2026-October/022251.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-021 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-021.html
-
Red Hat Security Advisory RHSA-2026:84744 vom 2026-10-19
https://access.redhat.com/errata/RHSA-2026:84744
-
Rocky Linux Security Advisory RLSA-2026:84744 vom 2026-10-20
https://errata.build.resf.org/RLSA-2026:84744
-
Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
http://linux.oracle.com/errata/ELSA-2026-84744.html
-
Red Hat Security Advisory RHSA-2026:93589 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93589
-
Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
https://linux.oracle.com/errata/ELSA-2026-95482.html
-
Red Hat Security Advisory RHSA-2026:98462 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98462