Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 1
-
High 7.8
Gimp: gimp: out-of-bounds write in gimpressionist plugin via crafted preset file
A flaw was found in GIMP. When processing a specially crafted GIMPressionist preset file, the plug-in does not properly validate vector indices before writing into fixed-size arrays. This can lead to an out-of-bounds write, corrupting memory. An attacker coul…
Revision history
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von openSUSE und Oracle Linux aufgenommen
-
#7
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-24
https://github.com/advisories/GHSA-WP8M-4297-94HV
-
EU Vulnerability Database vom 2026-09-24
https://euvd.enisa.europa.eu/enisa/EUVD-2026-85817
-
Red Hat Security Advisory RHSA-2026:75575 vom 2026-10-05
https://access.redhat.com/errata/RHSA-2026:75575
-
Oracle Linux Security Advisory ELSA-2026-75575 vom 2026-10-05
https://oss.oracle.com/pipermail/el-errata/2026-October/022251.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-021 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-021.html
-
SUSE Security Update SUSE-SU-2026:4653-1 vom 2026-10-14
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029814.html
-
Red Hat Security Advisory RHSA-2026:84744 vom 2026-10-19
https://access.redhat.com/errata/RHSA-2026:84744
-
Rocky Linux Security Advisory RLSA-2026:84744 vom 2026-10-20
https://errata.build.resf.org/RLSA-2026:84744
-
openSUSE Security Update OPENSUSE-SU-2026:12082-1 vom 2026-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E2KGHXN4JXW2EJIMWY2WHMRHZXQ5WWA7/
-
Oracle Linux Security Advisory ELSA-2026-84744 vom 2026-10-21
http://linux.oracle.com/errata/ELSA-2026-84744.html
-
Red Hat Security Advisory RHSA-2026:93589 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93589
-
Oracle Linux Security Advisory ELSA-2026-95482 vom 2026-11-05
https://linux.oracle.com/errata/ELSA-2026-95482.html
-
Red Hat Security Advisory RHSA-2026:98462 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98462