p PatchFirst

CVE-2026-6695

CVE-2026-6695 · Gimp: gimp: remote code execution via crafted paa file

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in GIMP. A remote attacker could exploit this by tricking a user into opening a specially crafted PAA (Paint Shop Pro Array) image file. This vulnerability, a heap-based out-of-bounds write in the decode_lzss() function of the PAA file format plugin, allows data to be written beyond the intended memory buffer. This could lead to heap metadata corruption and potentially enable the attacker to execute arbitrary code on the affected system.

CVSS 5.5 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • gimp Debian:14

    Versiones
    • 3.0.4-3
    • 3.0.4-4
    • 3.0.4-5
    • 3.0.4-6
    • 3.0.4-6.1
    • 3.0.4-6.2
    • 3.0.6-1
    • 3.2.0-1
    • 3.2.0~RC2-1
    • 3.2.0~RC2-2
    • 3.2.0~RC2-3
    • 3.2.0~RC2-3.1
    • 3.2.0~RC2-3.2
    • 3.2.0~RC2-3.3
    • 3.2.0~RC3-1
    • 3.2.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.4-1

    Actualiza a 3.2.4-1

  • gimp Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.8.14-1ubuntu2
    • 2.8.14-1.2ubuntu1
    • 2.8.16-1ubuntu1
    • 2.8.16-1ubuntu1.1
    • 2.8.16-1ubuntu1.1+esm1
    • 2.8.16-1ubuntu1.1+esm2
    • 2.8.16-1ubuntu1.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gimp Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.8.20-1
    • 2.8.20-1.1
    • 2.8.20-2
    • 2.8.22-1
    • 2.8.22-1ubuntu0.1~esm1
    • 2.8.22-1ubuntu0.1~esm2
    • 2.8.22-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gimp Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.10.8-2
    • 2.10.14-2
    • 2.10.14-2build1
    • 2.10.14-2ubuntu1
    • 2.10.14-3
    • 2.10.18-1
    • 2.10.18-1ubuntu0.1
    • 2.10.18-1ubuntu0.1+esm1
    • 2.10.18-1ubuntu0.1+esm2
    • 2.10.18-1ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gimp Ubuntu:Pro:22.04:LTS

    Versiones
    • 2.10.24-2
    • 2.10.28-1
    • 2.10.30-1
    • 2.10.30-1build1
    • 2.10.30-1ubuntu0.1
    • 2.10.30-1ubuntu0.1+esm1
    • 2.10.30-1ubuntu0.1+esm2
    • 2.10.30-1ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gimp Ubuntu:Pro:24.04:LTS

    Versiones
    • 2.10.34-1
    • 2.10.36-1
    • 2.10.36-2
    • 2.10.36-3build2
    • 2.10.36-3build3
    • 2.10.36-3ubuntu0.24.04.1
    • 2.10.36-3ubuntu0.24.04.1+esm1
    • 2.10.36-3ubuntu0.24.04.1+esm2
    • 2.10.36-3ubuntu0.24.04.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gimp Ubuntu:26.04:LTS

    Versiones
    • 3.0.4-6.1
    • 3.0.4-6.2
    • 3.0.6-1
    • 3.2.0~RC2-2
    • 3.2.0~RC2-3
    • 3.2.0~RC2-3.1
    • 3.2.0~RC2-3.2
    • 3.2.0~RC2-3.3
    • 3.2.0~RC3-1
    • 3.2.0-1
    • 3.2.2-1
    • 3.2.2-1ubuntu0.26.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →