p PatchFirst

ALSA-2026:62507

ALSA-2026:62507 · Important: gimp:2.8 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo. Security Fix(es): * gimp: gimp: Stack buffer overflow in pnmscanner_gettoken() (CVE-2026-58380) * gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted FITS images (CVE-2026-66758) * gimp: GIMP: Arbitrary code execution via crafted TIF file parsing (CVE-2026-18304) * gimp: GIMP: Remote code execution via PSD file parsing integer overflow (CVE-2026-18301) * gimp: GIMP: Remote Code Execution via TIF file parsing integer overflow (CVE-2026-18305) * gimp: GIMP: Remote code execution via TIF file parsing vulnerability (CVE-2026-18303) * gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow (CVE-2026-18306) * gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow (CVE-2026-18307) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gimp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8

    Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren

  • gimp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8

    Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren

  • gimp-devel-tools AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8

    Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren

  • gimp-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8

    Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren

  • pygobject2 AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80

    Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren

  • pygobject2-codegen AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80

    Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren

  • pygobject2-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80

    Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren

  • pygobject2-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80

    Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren

  • pygtk2 AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900

    Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren

  • pygtk2-codegen AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900

    Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren

  • pygtk2-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900

    Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren

  • pygtk2-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900

    Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren

  • python2-cairo AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.3-7.module_el8.10.0+4267+35168c80

    Auf 1.16.3-7.module_el8.10.0+4267+35168c80 aktualisieren

  • python2-cairo-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.3-7.module_el8.10.0+4267+35168c80

    Auf 1.16.3-7.module_el8.10.0+4267+35168c80 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →