p PatchFirst

CVE-2026-90948

CVE-2026-90948 · Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensions

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pixel data is written. A remote attacker could exploit this by crafting a malicious ICO file, which, when opened, could lead to arbitrary code execution or a crash.

CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 8

    Версии
    • ≥ 8100020261015094823.4c9c024f: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 2:3.0.4-4.el9_8.14: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • gimp Debian:12

    Версии
    • 2.10.34-1
    • 2.10.34-1+deb12u1
    • 2.10.34-1+deb12u10
    • 2.10.34-1+deb12u2
    • 2.10.34-1+deb12u3
    • 2.10.34-1+deb12u4
    • 2.10.34-1+deb12u5
    • 2.10.34-1+deb12u6
    • 2.10.34-1+deb12u7
    • 2.10.34-1+deb12u8
    • 2.10.34-1+deb12u9
    • 2.10.36-1
    • 2.10.36-2
    • 2.10.36-3
    • 2.10.38-1
    • 2.10.38-2
    • 2.99.10-1
    • 2.99.12-1
    • 2.99.12-2
    • 2.99.14-1
    • 2.99.14-2
    • 2.99.16-1
    • 2.99.16-2
    • 2.99.18-1
    • 3.0.0-1
    • 3.0.0-2
    • 3.0.0~RC1-1
    • 3.0.0~RC1-3
    • 3.0.0~RC1-4
    • 3.0.0~RC2-1
    • 3.0.0~RC3-1
    • 3.0.2-1
    • 3.0.2-2
    • 3.0.2-3
    • 3.0.2-3.1
    • 3.0.4-1
    • 3.0.4-2
    • 3.0.4-3
    • 3.0.4-4
    • 3.0.4-5
    • 3.0.4-6
    • 3.0.4-6.1
    • 3.0.4-6.2
    • 3.0.6-1
    • 3.2.0-1
    • 3.2.0~RC2-1
    • 3.2.0~RC2-2
    • 3.2.0~RC2-3
    • 3.2.0~RC2-3.1
    • 3.2.0~RC2-3.2
    • 3.2.0~RC2-3.3
    • 3.2.0~RC3-1
    • 3.2.2-1
    • 3.2.4-1
    • 3.2.4-2
    • 3.2.4-3
    • 3.2.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Debian:13

    Версии
    • 3.0.4-3
    • 3.0.4-3+deb13u1
    • 3.0.4-3+deb13u10
    • 3.0.4-3+deb13u2
    • 3.0.4-3+deb13u3
    • 3.0.4-3+deb13u4
    • 3.0.4-3+deb13u5
    • 3.0.4-3+deb13u6
    • 3.0.4-3+deb13u7
    • 3.0.4-3+deb13u8
    • 3.0.4-3+deb13u9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.4-3+deb13u11

    Обновитесь до 3.0.4-3+deb13u11

  • gimp Debian:14

    Версии
    • 3.0.4-3
    • 3.0.4-4
    • 3.0.4-5
    • 3.0.4-6
    • 3.0.4-6.1
    • 3.0.4-6.2
    • 3.0.6-1
    • 3.2.0-1
    • 3.2.0~RC2-1
    • 3.2.0~RC2-2
    • 3.2.0~RC2-3
    • 3.2.0~RC2-3.1
    • 3.2.0~RC2-3.2
    • 3.2.0~RC2-3.3
    • 3.2.0~RC3-1
    • 3.2.2-1
    • 3.2.4-1
    • 3.2.4-2
    • 3.2.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.6-1

    Обновитесь до 3.2.6-1

  • gimp Ubuntu:Pro:16.04:LTS

    Версии
    • 2.8.14-1ubuntu2
    • 2.8.14-1.2ubuntu1
    • 2.8.16-1ubuntu1
    • 2.8.16-1ubuntu1.1
    • 2.8.16-1ubuntu1.1+esm1
    • 2.8.16-1ubuntu1.1+esm2
    • 2.8.16-1ubuntu1.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:Pro:18.04:LTS

    Версии
    • 2.8.20-1
    • 2.8.20-1.1
    • 2.8.20-2
    • 2.8.22-1
    • 2.8.22-1ubuntu0.1~esm1
    • 2.8.22-1ubuntu0.1~esm2
    • 2.8.22-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:Pro:20.04:LTS

    Версии
    • 2.10.8-2
    • 2.10.14-2
    • 2.10.14-2build1
    • 2.10.14-2ubuntu1
    • 2.10.14-3
    • 2.10.18-1
    • 2.10.18-1ubuntu0.1
    • 2.10.18-1ubuntu0.1+esm1
    • 2.10.18-1ubuntu0.1+esm2
    • 2.10.18-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:Pro:22.04:LTS

    Версии
    • 2.10.24-2
    • 2.10.28-1
    • 2.10.30-1
    • 2.10.30-1build1
    • 2.10.30-1ubuntu0.1
    • 2.10.30-1ubuntu0.1+esm1
    • 2.10.30-1ubuntu0.1+esm2
    • 2.10.30-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:Pro:24.04:LTS

    Версии
    • 2.10.34-1
    • 2.10.36-1
    • 2.10.36-2
    • 2.10.36-3build2
    • 2.10.36-3build3
    • 2.10.36-3ubuntu0.24.04.1
    • 2.10.36-3ubuntu0.24.04.1+esm1
    • 2.10.36-3ubuntu0.24.04.1+esm2
    • 2.10.36-3ubuntu0.24.04.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:26.10

    Версии
    • 3.2.2-1
    • 3.2.4-1
    • 3.2.4-2
    • 3.2.4-3
    • 3.2.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gimp Ubuntu:26.04:LTS

    Версии
    • 3.0.4-6.1
    • 3.0.4-6.2
    • 3.0.6-1
    • 3.2.0~RC2-2
    • 3.2.0~RC2-3
    • 3.2.0~RC2-3.1
    • 3.2.0~RC2-3.2
    • 3.2.0~RC2-3.3
    • 3.2.0~RC3-1
    • 3.2.0-1
    • 3.2.2-1
    • 3.2.2-1ubuntu0.26.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →