SUSE-SU-2026:0604-1
SUSE-SU-2026:0604-1 · Security update for gimp
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This update for gimp fixes the following issues: - CVE-2026-2272: integer overflow in ICO file handling can lead to a heap buffer overflow (bsc#1258000). - CVE-2026-2271: integer overflow in the PSP file parser can lead to a heap buffer overflow (bsc#1257999). - CVE-2026-2239: missing null terminator when processing a specially crafted PSD file can lead to a heap buffer overflow and an application crash (bsc#1257959).
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gimp SUSE:Linux Enterprise Module for Package Hub 15 SP7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Actualiza a 2.10.30-150400.3.44.1
gimp SUSE:Linux Enterprise Workstation Extension 15 SP7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Actualiza a 2.10.30-150400.3.44.1
gimp openSUSE:Leap 15.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Actualiza a 2.10.30-150400.3.44.1
Fuentes originales
- https://www.suse.com/support/update/announcement/2026/suse-su-20260604-1/
- https://bugzilla.suse.com/1257959
- https://bugzilla.suse.com/1257999
- https://bugzilla.suse.com/1258000
- https://www.suse.com/security/cve/CVE-2026-2239
- https://www.suse.com/security/cve/CVE-2026-2271
- https://www.suse.com/security/cve/CVE-2026-2272
- https://osv.dev/vulnerability/SUSE-SU-2026:0604-1