DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GIMP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-06
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-58384US | high7.8 | — | ||
A flaw was found in GIMP's PSD parser. An integer overflow in read_RLE_channel() can cause an undersized heap allocation for the RLE row-length table, after which subsequent per-ro… | ||||
| CVE-2026-59089US | — | — | ||
A flaw was found in GIMP. The PlayStation TIM loader, responsible for handling PlayStation image files, incorrectly calculates the size of the Color Look-Up Table (CLUT) due to an… | ||||
| CVE-2026-58380US | high7.8 | — | ||
A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscanner_gettoken() function writes a null terminator one byte past the end of a… | ||||
| CVE-2026-58382US | — | — | ||
| CVE-2026-58383US | — | — | ||
| CVE-2026-58385US | — | — | ||
| CVE-2026-58386US | — | — | ||
| CVE-2026-58387US | — | — | ||
| CVE-2026-58388US | — | — | ||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:40751 vom 2026-07-16external
- Red Hat Security Advisory RHSA-2026:73768 vom 2026-09-30external
- Red Hat Security Advisory RHSA-2026:80509 vom 2026-10-12external
- Amazon Linux Security Advisory ALAS2GIMP-2026-016 vom 2026-08-05external
- Red Hat Bugtracker 2497430 vom 2026-07-06external
- Red Hat Bugtracker 2497431 vom 2026-07-06external
- Red Hat Bugtracker 2497432 vom 2026-07-06external
- Red Hat Bugtracker 2497433 vom 2026-07-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan