GIMP: Use-after-free im XCF-Dateilader
Zusammenfassung
Eine Schwachstelle im XCF-Lader von GIMP führt zu einem Use-after-free, wenn eine präparierte XCF-Datei einen Pfad auswählt und diesen anschliessend nicht laden kann. Eine erfolgreiche Ausnutzung kann die Anwendung zum Absturz bringen und potenziell zur Ausführung beliebigen Codes im Kontext des Benutzers führen. Der Angriff setzt voraus, dass der Benutzer eine manipulierte Datei öffnet; es sind keine Berechtigungen nötig, und GIMP ist kein netzwerkbasierter Dienst.
Betroffen
- Red Hat Enterprise Linux 9 (gimp)
- Red Hat Enterprise Linux 10 (gimp)
- Red Hat Enterprise Linux 6, 7 und 8: gemäss dem Red-Hat-CVE-Eintrag nicht betroffen
Behoben in
Unbekannt. Ein korrigiertes Paket ist noch nicht bestätigt.
Umgehung
- Nicht-vertrauenswürdige XCF-Dateien nicht in GIMP öffnen.
- Falls GIMP nicht benötigt wird, das Paket gimp entfernen.
Ausnutzung
- Nicht im KEV-Katalog der CISA aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS-Wert 0.00136 (sehr niedrig).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Systeme mit installiertem GIMP identifizieren, insbesondere RHEL 9 und RHEL 10.
- GIMP entfernen, wo es nicht benötigt wird.
- Benutzer anweisen, XCF-Dateien aus unbekannten Quellen nicht zu öffnen, bis ein korrigiertes Paket installiert ist.
- Den Red-Hat-Erratum für gimp sofort einspielen, sobald er verfügbar ist, und die CVE-Seite beobachten.
- Schweregrad: CVSS 3.1 Basiswert 7.8 gemäss Red Hat und cve.org; die NVD-Analyse ist ausstehend, und einzelne Quellen nennen einen tieferen Wert.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-112261 access.redhat.com
- Red Hat Bugzilla 2555748 bugzilla.redhat.com
- OpenCVE CVE-2026-112261 app.opencve.io
- Ubuntu security CVE-2026-112261 ubuntu.com
- VulDB 422548 vuldb.com
- Debian tracker action item 3028136 tracker.debian.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:38.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.