ALSA-2026:62507
ALSA-2026:62507 · Important: gimp:2.8 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo. Security Fix(es): * gimp: gimp: Stack buffer overflow in pnmscanner_gettoken() (CVE-2026-58380) * gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted FITS images (CVE-2026-66758) * gimp: GIMP: Arbitrary code execution via crafted TIF file parsing (CVE-2026-18304) * gimp: GIMP: Remote code execution via PSD file parsing integer overflow (CVE-2026-18301) * gimp: GIMP: Remote Code Execution via TIF file parsing integer overflow (CVE-2026-18305) * gimp: GIMP: Remote code execution via TIF file parsing vulnerability (CVE-2026-18303) * gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow (CVE-2026-18306) * gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow (CVE-2026-18307) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gimp AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8
Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren
gimp-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8
Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren
gimp-devel-tools AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8
Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren
gimp-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.22-26.module_el8.10.0+4267+35168c80.8
Auf 2:2.8.22-26.module_el8.10.0+4267+35168c80.8 aktualisieren
pygobject2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80
Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren
pygobject2-codegen AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80
Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren
pygobject2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80
Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren
pygobject2-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.28.7-5.module_el8.10.0+4267+35168c80
Auf 2.28.7-5.module_el8.10.0+4267+35168c80 aktualisieren
pygtk2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-codegen AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
pygtk2-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.0-25.module_el8.9.0+3725+d1441900
Auf 2.24.0-25.module_el8.9.0+3725+d1441900 aktualisieren
python2-cairo AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.3-7.module_el8.10.0+4267+35168c80
Auf 1.16.3-7.module_el8.10.0+4267+35168c80 aktualisieren
python2-cairo-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.3-7.module_el8.10.0+4267+35168c80
Auf 1.16.3-7.module_el8.10.0+4267+35168c80 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:62507
- https://access.redhat.com/security/cve/CVE-2026-18301
- https://access.redhat.com/security/cve/CVE-2026-18303
- https://access.redhat.com/security/cve/CVE-2026-18304
- https://access.redhat.com/security/cve/CVE-2026-18305
- https://access.redhat.com/security/cve/CVE-2026-18306
- https://access.redhat.com/security/cve/CVE-2026-18307
- https://access.redhat.com/security/cve/CVE-2026-58380
- https://access.redhat.com/security/cve/CVE-2026-66758
- https://bugzilla.redhat.com/2496135
- https://bugzilla.redhat.com/2507475
- https://bugzilla.redhat.com/2520560
- https://bugzilla.redhat.com/2520561
- https://bugzilla.redhat.com/2520582
- https://bugzilla.redhat.com/2520583
- https://bugzilla.redhat.com/2520591
- https://bugzilla.redhat.com/2520594
- https://errata.almalinux.org/8/ALSA-2026-62507.html
- https://osv.dev/vulnerability/ALSA-2026:62507