GIMP: Pufferüberlauf im Stack bei der APNG-Dateiverarbeitung
Zusammenfassung
GIMP, der Open-Source-Bildbearbeitungseditor, enthält einen Pufferüberlauf im Stack im Parser für APNG-Dateien (animiertes PNG). Die Schwachstelle entsteht, weil die Länge von Benutzerdaten vor dem Kopieren in einen Stack-Puffer nicht ausreichend geprüft wird. Ein Angreifer kann sie ausnutzen, indem er einen Benutzer dazu bringt, eine manipulierte APNG-Datei zu öffnen oder eine manipulierte Seite zu besuchen, was zur Ausführung von Code im Kontext des GIMP-Prozesses führen kann.
Betroffen
- GIMP 3.2.2 (im CNA-Eintrag als betroffen aufgeführt)
- Andere Versionen: Unbekannt; der betroffene Bereich ist über 3.2.2 hinaus nicht bestätigt
- Distributionspakete: Ubuntu markiert 26.10 als nicht betroffen; die übrigen Versionen werden noch geprüft
Behoben in
- Korrigierte Versionsnummer: Unbekannt.
- Herstellerfix: GitLab-Commit 175e28961a4679be8762a2d4d5a297faa82aebd9
Umgehung
- Kein vom Hersteller herausgegebener Workaround gefunden.
- Bis ein korrigierter Build installiert ist, keine APNG- oder anderen unbekannten Bilddateien aus unsicheren Quellen öffnen.
- Allgemeine Empfehlung von Drittanbietern: APNG-Unterstützung deaktivieren oder APNG-Dateien blockieren, sofern möglich.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA SSVC: Exploitation none, Automatable no.
- Laut einer Drittanbieter-Datenbank nicht im KEV-Katalog gelistet.
- Öffentlicher Proof of Concept: keiner gefunden.
Unsere Empfehlung
- Alle GIMP-Installationen inventarisieren, inklusive Version und Paketquelle (Distribution, Flatpak, Snap oder Windows-Installer).
- GIMP auf die neueste Herstellerversion aktualisieren und den korrigierten Build anhand der Versionshinweise oder des Herstellercommits überprüfen.
- Bis zur Korrektur das Öffnen von APNG- und PNG-Dateien aus unsicheren Quellen einschränken.
- Den NVD-Eintrag erneut prüfen, der zum Zeitpunkt der Recherche noch in der Analyse war.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-713 advisory www.zerodayinitiative.com
- GIMP commit 175e2896 gitlab.gnome.org
- Ubuntu security notice CVE-2026-92183 ubuntu.com
- OpenCVE CVE-2026-92183 app.opencve.io
- Debian security tracker: gimp security-tracker.debian.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.