[UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-05-18 09:56 UTC
  • Importiert: 2026-05-20 08:27 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 39a5c1ae91a501a2085f965b287393cdbf8859fc1449b97cde20e0a632203f12

Inhalt

Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-2044

MEDIUM

HIGH

7.8

2026-02-20

CVE-2026-2045

MEDIUM

HIGH

7.8

2026-02-20

CVE-2026-2047

MEDIUM

HIGH

7.8

2026-02-20

CVE-2026-2048

MEDIUM

HIGH

7.8

2026-02-20

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:4173 vom 2026-03-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5113 vom 2026-03-19

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5388 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5389 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5390 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5391 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5434 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5435 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5436 vom 2026-03-23

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:5437 vom 2026-03-23

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2GIMP-2026-012 vom 2026-03-19

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:4173 vom 2026-03-11

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:5113 vom 2026-03-19

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-17533 vom 2026-05-15

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-4173 vom 2026-03-10

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-5113 vom 2026-03-19

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4500 vom 2026-03-14

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6156 vom 2026-03-03

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:0684-1 vom 2026-02-28

EXTERNAL - wid_csaf

ZDI Advisory vom 2026-02-19

EXTERNAL - wid_csaf

ZDI Advisory vom 2026-02-19

EXTERNAL - wid_csaf

ZDI Advisory vom 2026-02-19

EXTERNAL - wid_csaf

ZDI Advisory vom 2026-02-19

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss