Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und möglicherweise beliebigen Code auszuführen.
Product
Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.
Vulnerabilities 3
-
High 7.8
Gimp: gimp: heap buffer overflow in dds loader on crafted directdraw surface file
A heap-based buffer overflow was found in GIMP’s DirectDraw Surface (DDS) loader. When loading a crafted DDS image, buffer sizes derived from width, height, and pitch can be computed using 32-bit arithmetic that overflows. The allocated buffer is too small fo…
-
Medium 6.3
Gimp: gimp: heap buffer overflow in dicom export on oversized image dimensions
A heap-based buffer overflow was found in GIMP’s DICOM export plug-in. When exporting an image with extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and bytes-per-pixel) product that can overflow. GEGL then w…
-
Medium 5.5
Gimp: gimp: heap buffer over-read in x cursor (xmc) thumbnail loader on crafted file
A flaw was found in GIMP’s X cursor (XMC) thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width * height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smal…
Revision history
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2546640 vom 2026-10-06
https://bugzilla.redhat.com/show_bug.cgi?id=2546640
-
Red Hat Bugtracker 2546654 vom 2026-10-06
https://bugzilla.redhat.com/show_bug.cgi?id=2546654
-
Red Hat Bugtracker 2546668 vom 2026-10-06
https://bugzilla.redhat.com/show_bug.cgi?id=2546668
-
EU Vulnerability Database vom 2026-10-06
https://euvd.enisa.europa.eu/enisa/EUVD-2026-93943
-
EU Vulnerability Database vom 2026-10-06
https://euvd.enisa.europa.eu/enisa/EUVD-2026-93983
-
EU Vulnerability Database vom 2026-10-06
https://euvd.enisa.europa.eu/enisa/EUVD-2026-94160
-
openSUSE Security Update OPENSUSE-SU-2026:22123-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/AOQEEQ22NSXTRA46TOORLOTUSHVUQFUZ/
-
SUSE Security Update SUSE-SU-2026:4895-1 vom 2026-10-23
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030051.html
-
Red Hat Security Advisory RHSA-2026:93975 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93975
-
Oracle Linux Security Advisory ELSA-2026-93975 vom 2026-11-03
https://linux.oracle.com/errata/ELSA-2026-93975.html
-
Amazon Linux Security Advisory ALAS2GIMP-2026-022 vom 2026-11-09
https://alas.aws.amazon.com/AL2/ALAS2GIMP-2026-022.html
-
Red Hat Security Advisory RHSA-2026:98495 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98495