Summary
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 2
-
Medium 4.4
Gimp: gimp: out-of-bounds heap read in the 4bpp tim image loader
An out-of-bounds heap read flaw was found in GIMP's TIM image loader. When a user opens a crafted 4bpp TIM image that causes promotion to an RGBA layer, the file-tim plug-in allocates an undersized row buffer but processes it using the larger RGBA row size. T…
-
Low 2.5
Gimp: gimp: one-byte out-of-bounds heap read in the uncompressed dds loader
A one-byte out-of-bounds heap read flaw was found in GIMP's uncompressed DDS image loader. When a user opens an uncompressed DDS image, the file-dds plug-in performs an unconditional one-byte look-ahead after processing the final pixel. This may cause the plu…
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2539392 vom 2026-09-23
https://bugzilla.redhat.com/show_bug.cgi?id=2539392
-
Red Hat Bugtracker 2539572 vom 2026-09-23
https://bugzilla.redhat.com/show_bug.cgi?id=2539572
-
Red Hat Bugtracker 2539597 vom 2026-09-23
https://bugzilla.redhat.com/show_bug.cgi?id=2539597
-
Red Hat Bugtracker 2539601 vom 2026-09-23
https://bugzilla.redhat.com/show_bug.cgi?id=2539601
-
RedHat Customer Portal vom 2026-09-23
https://access.redhat.com/security/cve/cve-2026-96543
-
RedHat Customer Portal vom 2026-09-23
https://access.redhat.com/security/cve/cve-2026-96544
-
RedHat Customer Portal vom 2026-09-23
https://access.redhat.com/security/cve/cve-2026-96545
-
RedHat Customer Portal vom 2026-09-23
https://access.redhat.com/security/cve/cve-2026-96546
-
GitLab Work Item #16802 mit PoC
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16802
-
GitLab Work Item #16791 mit PoC
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16791
-
GitLab Work Item #16790 mit PoC
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16790
-
GitLab Work Item #16789 mit PoC
https://gitlab.gnome.org/GNOME/gimp/-/work_items/16789
-
openSUSE Security Update OPENSUSE-SU-2026:11890-1 vom 2026-09-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/C7EXHOBQOGSI72FUDZQDNV4DYSYL6PXM/
-
openSUSE Security Update OPENSUSE-SU-2026:12082-1 vom 2026-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E2KGHXN4JXW2EJIMWY2WHMRHZXQ5WWA7/