p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости gimp

За последние 30 дней в gimp опубликовано уязвимостей: 2; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 20

  1. SUSE-SU-2026:4895-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-82328: undersized palette memory allocations in the ICO loader can cause heap out-of-bounds reads (bsc#1277618). - CVE-2026-82343: improper channel-count handling in the PSD loader can cause heap and stack out-of-bounds reads (bsc#1277622). - CVE-2026-106061: integer overflow in the X cursor thumbnail loader leads to out-of-bounds read and process crash when generating a thumbnail for a crafted XMC file (bsc#1284473). - CVE-2026-106062: heap-based buffer overflow in DirectDraw Surface loader when loading a crafted DDS image (bsc#1284474). - CVE-2026-106063: heap-based buffer

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.85.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. SUSE-SU-2026:4653-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issue: - CVE-2026-97185: out-of-bounds write in GIMPressionist plugin via crafted preset file (bsc#1282596).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.82.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. SUSE-SU-2026:4409-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-18301: Vulnerability Report at read_channel_data (bsc#1276230). - CVE-2026-18302: TIF File Parsing Heap-based Buffer Overflow (bsc#1276231). - CVE-2026-18303: TIF File Parsing Stack-based Buffer Overflow (bsc#1276232). - CVE-2026-18304: TIF File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276233). - CVE-2026-18305: TIF File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276234). - CVE-2026-18306: SGI File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1276235). - CVE-2026-18307: File Parsing Heap-based Buffer Overflow Rem

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.79.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. SUSE-SU-2026:4309-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: Security issues fixed: - CVE-2026-59088: denial of service via signed integer overflow in FLI file processing (bsc#1274837). - CVE-2026-59090: arbitrary code execution in PSD plugin due to unsigned underflow (bsc#1274840). - CVE-2026-66757: signed integer overflow in `file-sgi` causes the plugin to crash when RLE-compressed SGI images are processed (bsc#1273151). - CVE-2026-78465: 32-bit integer overflow in PCX image memory calculations can cause undersized heap allocations (bsc#1277378). - CVE-2026-80101: independent header field validation in the XWD loader can cause heap out-of-bounds

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.74.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. SUSE-SU-2026:3688-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-59088: GIMP: Denial of service via signed integer overflow in FLI file processing (bsc#1274837). - CVE-2026-59090: GIMP: Arbitrary code execution in PSD plugin due to unsigned underflow (bsc#1274840).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.61.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. SUSE-SU-2026:3399-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues - CVE-2026-58379: Heap buffer overflow in read_channel_data() (bsc#1270299). - CVE-2026-58380: Stack buffer overflow in pnmscanner_gettoken() (bsc#1270444). - CVE-2026-58381: double-free in read_layer_block() (bsc#1270239).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.58.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. SUSE-SU-2026:2756-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issue: - CVE-2026-4887: Memory disclosure and denial of service via specially crafted PCX image (bsc#1260837).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.53.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. SUSE-SU-2026:1193-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-4150: PSD File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1259979). - CVE-2026-4153: PSP File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability (bsc#1259984). - CVE-2026-4154: XPM File Parsing Integer Overflow Remote Code Execution Vulnerability (bsc#1259986).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.50.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. SUSE-SU-2026:0684-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-2044: lack of proper initialization of memory can allow remote attackers to execute arbitrary code (bsc#1258532). - CVE-2026-2045: check offset in the colormap is valid before using it (bsc#1258533). - CVE-2026-2048: lack of proper validation of user-supplied data can allow remote attackers to execute arbitrary code (bsc#1258535).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.47.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. SUSE-SU-2026:0604-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-2272: integer overflow in ICO file handling can lead to a heap buffer overflow (bsc#1258000). - CVE-2026-2271: integer overflow in the PSP file parser can lead to a heap buffer overflow (bsc#1257999). - CVE-2026-2239: missing null terminator when processing a specially crafted PSD file can lead to a heap buffer overflow and an application crash (bsc#1257959).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.44.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. SUSE-SU-2026:0442-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2026-0797: Fixed a heap-based buffer overflow in the parsing of ICO files. (bsc#1257549)

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.41.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. SUSE-SU-2026:0313-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-14422: Fixed RCE vulnerability due to PNM file parsing integer overflow (bsc#1255293) - CVE-2025-14425: Fixed RCE vulnerability due to JP2 file parsing heap-based buffer overflow (bsc#1255296)

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.38.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. SUSE-SU-2026:0083-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-15059: Fixed Heap-based Buffer Overflow Remote Code Execution Vulnerability in GIMP PSP File Parsing (bsc#1255766).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.35.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. SUSE-SU-2025:4324-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-10922: Fixed GIMP DCM file parsing heap-based buffer overflow remote code execution vulnerability. (bsc#1250497)

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.32.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. SUSE-SU-2025:4137-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-10934: Fixed XWD file parsing heap-based buffer overflow vulnerability (bsc#1252886)

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.29.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. SUSE-SU-2025:03075-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-2760: lack of proper validation of user-supplied data in DDS parser can lead to integer overflow and remote code execution (bsc#1241690).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.26.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. SUSE-SU-2025:02367-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-6035: Fixed Integer Overflow or Wraparound in GIMP Despeckle Filter (bsc#1244536).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.23.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. SUSE-SU-2025:02164-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-48797: Fixed two buffer over-reads and one heap-based buffer overflow in its TGA parser (bsc#1243711). - CVE-2025-48798: Fixed two use-after-free bugs and one double free bug in its XCF parser (bsc#1243712).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.20.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. SUSE-SU-2025:01571-1

    Без оценкиЕсть исправление

    Security update for gimp

    This update for gimp fixes the following issues: - CVE-2025-2761: unvalidated user input in FLI file parsing may lead to an out-of-bounds write (bsc#1241691).

    gimpОперационные системы
    • Обновитесь до 2.10.30-150400.3.14.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →