Medium WID-SEC-2026-3859 1 CVE

GIMP: Schwachstelle ermöglicht Denial of Service

Published Oct 11, 2026 · Updated Oct 11, 2026 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen.

Vulnerabilities 1

Medium 5.5

CVE-2026-108093

Gimp: gimp: denial of service via null pointer dereference in xcf simulation parasite loading

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Oct 9, 2026

Revision history

2026-10-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-11
https://github.com/advisories/GHSA-H6QG-QJ72-QH79
RedHat Customer Portal vom 2026-10-11
https://access.redhat.com/security/cve/cve-2026-108093