DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Advisory ansehen veröffentlicht 2026-09-24
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-97185US | high7.8 | — | ||
A flaw was found in GIMP. When processing a specially crafted GIMPressionist preset file, the plug-in does not properly validate vector indices before writing into fixed-size array… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:75575 vom 2026-10-05external
- Red Hat Security Advisory RHSA-2026:84744 vom 2026-10-19external
- Amazon Linux Security Advisory ALAS2GIMP-2026-021 vom 2026-10-13external
- Rocky Linux Security Advisory RLSA-2026:84744 vom 2026-10-20external
- EU Vulnerability Database vom 2026-09-24external
- GitHub Advisory Database vom 2026-09-24external
- SUSE Security Update SUSE-SU-2026:4653-1 vom 2026-10-14external
- Oracle Linux Security Advisory ELSA-2026-75575 vom 2026-10-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan