SUSE-SU-2026:0604-1
SUSE-SU-2026:0604-1 · Security update for gimp
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for gimp fixes the following issues: - CVE-2026-2272: integer overflow in ICO file handling can lead to a heap buffer overflow (bsc#1258000). - CVE-2026-2271: integer overflow in the PSP file parser can lead to a heap buffer overflow (bsc#1257999). - CVE-2026-2239: missing null terminator when processing a specially crafted PSD file can lead to a heap buffer overflow and an application crash (bsc#1257959).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gimp SUSE:Linux Enterprise Module for Package Hub 15 SP7
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Обновитесь до 2.10.30-150400.3.44.1
gimp SUSE:Linux Enterprise Workstation Extension 15 SP7
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Обновитесь до 2.10.30-150400.3.44.1
gimp openSUSE:Leap 15.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.10.30-150400.3.44.1
Обновитесь до 2.10.30-150400.3.44.1
Первоисточники
- https://www.suse.com/support/update/announcement/2026/suse-su-20260604-1/
- https://bugzilla.suse.com/1257959
- https://bugzilla.suse.com/1257999
- https://bugzilla.suse.com/1258000
- https://www.suse.com/security/cve/CVE-2026-2239
- https://www.suse.com/security/cve/CVE-2026-2271
- https://www.suse.com/security/cve/CVE-2026-2272
- https://osv.dev/vulnerability/SUSE-SU-2026:0604-1