p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in gimp

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für gimp: 2. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 20

  1. SUSE-SU-2026:4895-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-82328: undersized palette memory allocations in the ICO loader can cause heap out-of-bounds reads (bsc#1277618). - CVE-2026-82343: improper channel-count handling in the PSD loader can cause heap and stack out-of-bounds reads (bsc#1277622). - CVE-2026-106061: integer overflow in the X cursor thumbnail loader leads to out-of-bounds read and process crash when generating a thumbnail for a crafted XMC file (bsc#1284473). - CVE-2026-106062: heap-based buffer overflow in DirectDraw Surface loader when loading a crafted DDS image (bsc#1284474). - CVE-2026-106063: heap-based buffer

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.85.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. SUSE-SU-2026:4409-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-18301: Vulnerability Report at read_channel_data (bsc#1276230). - CVE-2026-18302: TIF File Parsing Heap-based Buffer Overflow (bsc#1276231). - CVE-2026-18303: TIF File Parsing Stack-based Buffer Overflow (bsc#1276232). - CVE-2026-18304: TIF File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276233). - CVE-2026-18305: TIF File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276234). - CVE-2026-18306: SGI File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276235). - CVE-2026-18307: File Parsing Heap-based Buffer Overflow Rem

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.79.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. SUSE-SU-2026:4309-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: Security issues fixed: - CVE-2026-59088: denial of service via signed integer overflow in FLI file processing (bsc#1274837). - CVE-2026-59090: arbitrary code execution in PSD plugin due to unsigned underflow (bsc#1274840). - CVE-2026-66757: signed integer overflow in `file-sgi` causes the plugin to crash when RLE-compressed SGI images are processed (bsc#1273151). - CVE-2026-78465: 32-bit integer overflow in PCX image memory calculations can cause undersized heap allocations (bsc#1277378). - CVE-2026-80101: independent header field validation in the XWD loader can cause heap out-of-bounds

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.74.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. SUSE-SU-2026:3688-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-59088: GIMP: Denial of service via signed integer overflow in FLI file processing (bsc#1274837). - CVE-2026-59090: GIMP: Arbitrary code execution in PSD plugin due to unsigned underflow (bsc#1274840).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.61.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. SUSE-SU-2026:3399-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues - CVE-2026-58379: Heap buffer overflow in read_channel_data() (bsc#1270299). - CVE-2026-58380: Stack buffer overflow in pnmscanner_gettoken() (bsc#1270444). - CVE-2026-58381: double-free in read_layer_block() (bsc#1270239).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.58.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. SUSE-SU-2026:1193-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-4150: PSD File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1259979). - CVE-2026-4153: PSP File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability (bsc#1259984). - CVE-2026-4154: XPM File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1259986).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.50.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. SUSE-SU-2026:0684-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-2044: lack of proper initialization of memory can allow remote attackers to execute arbitrary code (bsc#1258532). - CVE-2026-2045: check offset in the colormap is valid before using it (bsc#1258533). - CVE-2026-2048: lack of proper validation of user-supplied data can allow remote attackers to execute arbitrary code (bsc#1258535).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.47.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. SUSE-SU-2026:0604-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-2272: integer overflow in ICO file handling can lead to a heap buffer overflow (bsc#1258000). - CVE-2026-2271: integer overflow in the PSP file parser can lead to a heap buffer overflow (bsc#1257999). - CVE-2026-2239: missing null terminator when processing a specially crafted PSD file can lead to a heap buffer overflow and an application crash (bsc#1257959).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.44.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. SUSE-SU-2026:0313-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-14422: Fixed RCE vulnerability due to PNM file parsing integer overflow (bsc#1255293) - CVE-2025-14425: Fixed RCE vulnerability due to JP2 file parsing heap-based buffer overflow (bsc#1255296)

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.38.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. SUSE-SU-2025:02164-1

    Nicht bewertetKorrektur verfügbar

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-48797: Fixed two buffer over-reads and one heap-based buffer overflow in its TGA parser (bsc#1243711). - CVE-2025-48798: Fixed two use-after-free bugs and one double free bug in its XCF parser (bsc#1243712).

    gimpBetriebssysteme
    • Auf 2.10.30-150400.3.20.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →