GIMP: Use-after-free im XCF-Datei-Loader
Zusammenfassung
GIMP, ein Programm zur Bildbearbeitung, enthält einen Use-after-free-Fehler im XCF-Datei-Loader. Ein hängender Zeiger in der Liste der verknüpften Kanäle kann ausgelöst werden, wenn ein verknüpfter Kanal über eine Selektionseigenschaft zerstört wird. Ein Angreifer, der einen Benutzer zum Öffnen einer manipulierten XCF-Datei bewegen kann, kann GIMP zum Absturz bringen und möglicherweise beliebigen Code mit den Rechten des Benutzers ausführen.
Betroffen
- GIMP (GNU Image Manipulation Program), alle Versionen soweit bekannt; genaue betroffene Versionen sind unbekannt.
- Red Hat Enterprise Linux 9 und 10: Betroffen (gemäss Red-Hat-CVE-Seite).
- Red Hat Enterprise Linux 6, 7 und 8: Nicht betroffen (gemäss Red-Hat-CVE-Seite).
- Debian bookworm, trixie und forky: verwundbar (gemäss Debian-Tracker).
- Ubuntu: Status 'Needs evaluation' für unterstützte Versionen.
- Windows- und macOS-Builds: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung wurde kein Herstellerfix und kein gepatchtes Paket identifiziert.
Umgehung
- Keine nicht vertrauenswürdigen XCF-Dateien in GIMP öffnen, bis ein Update verfügbar ist.
- Falls GIMP nicht benötigt wird, das Paket gimp entfernen.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Nicht als aktiv ausgenutzt gelistet (KEV: No).
- EPSS 0.00136, eine geringe prognostizierte Ausnutzungswahrscheinlichkeit.
- Kein öffentlicher Proof of Concept gefunden; dies bestätigt nicht, dass keiner existiert.
Unsere Empfehlung
- GIMP-Installationen auf Linux-Hosts und Arbeitsstationen identifizieren, einschliesslich allfälliger Windows- oder macOS-Installationen.
- GIMP-Nutzung auf vertrauenswürdige XCF-Dateien beschränken und GIMP entfernen, wo es nicht benötigt wird.
- Mitarbeitende warnen, XCF-Dateien von unbekannten Absendern, E-Mail-Anhängen oder unsicheren Downloads nicht zu öffnen.
- Herstellerupdates sobald verfügbar einspielen und das Red-Hat-Advisory sowie den Debian-Tracker erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-112258 access.redhat.com
- Red Hat Bugzilla 2555588 bugzilla.redhat.com
- Debian Security Tracker: gimp security-tracker.debian.org
- Ubuntu Security: CVE-2026-112258 ubuntu.com
- Red Hat Errata RHSA-2026:0914 access.redhat.com
- HOL Guard: CVE-2026-112258 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:37.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.