Nicht einstufbarKonfidenz: Mittel

EPSS0.5 %

GIMP-Installationen umgehend auf die neueste Version aktualisieren.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-28 08:22 UTCMethodik

[NEU] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

CERT-Bund·21. August 2026, 10:36

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in GIMP ermöglichen Angreifern die Ausführung beliebigen Programmcodes. Nutzer sind dringend aufgerufen, ihre GIMP-Installationen umgehend zu aktualisieren, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes, was zu einer vollständigen Kompromittierung des Systems führen kann, auf dem GIMP läuft.

Realistisch schlimmster Fall: Ein Angreifer könnte beliebigen Code auf dem System des Benutzers ausführen, was zur Übernahme des Systems oder zur Installation weiterer Malware führen könnte.

Key Facts

CVE-2026-18309

CVSS: unbekannt
EPSS: 0.5%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18307

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18302

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18303

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18304

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18305

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18301

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18306

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18308

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

CVE-2026-18300

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: zdi-disclosures@trendmicro.com

Betroffen

Nutzer von GIMP-Installationen.

Hersteller

Gimp

Produkte

Gimp

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:gimp:gimp:3.2.2:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle Endpunkte auf installierte GIMP-Versionen und stellen Sie sicher, dass diese auf dem neuesten Stand sind.
▸Validieren Sie, dass der Patch-Management-Prozess für Endbenutzer-Software wie GIMP effektiv funktioniert.

▸ 1 weitere

▸Überprüfen Sie die Protokolle auf ungewöhnliche Prozessstarts oder Dateizugriffe, die mit der Ausnutzung von GIMP-Schwachstellen in Verbindung stehen könnten.

Offene Punkte

▸ anzeigen

▸Es werden keine spezifischen CVE-IDs oder Details zu den Schwachstellen genannt.
▸Es werden keine Informationen über die Art der Ausnutzung (z.B. durch manipulierte Dateien) gegeben.
▸Es werden keine betroffenen GIMP-Versionen genannt, außer dass ein Update erforderlich ist.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir Oracle extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Mehrere Schwachstellen in GIMP ermöglichen Angreifern die Ausführung beliebigen Programmcodes.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-18309 CVE-2026-18307 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18301 CVE-2026-18306 CVE-2026-18308 CVE-2026-18300

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (10)

CVE-2026-18309NONE

EPSS 0.5%

GIMP APNG File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of APNG files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29401.

Details NVD

CVE-2026-18307NONE

EPSS 0.4%

GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of TIF files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29404.

Details NVD

CVE-2026-18302NONE

EPSS 0.4%

Details NVD

CVE-2026-18303NONE

EPSS 0.4%

GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of TIF files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29399.

Details NVD

CVE-2026-18304NONE

EPSS 0.4%

GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of TIF files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29403.

Details NVD

CVE-2026-18305NONE

EPSS 0.4%

Details NVD

CVE-2026-18301NONE

EPSS 0.3%

GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of PSD files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29395.

Details NVD

CVE-2026-18306NONE

EPSS 0.3%

GIMP SGI File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of SGI files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before writing to memory. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29396.

Details NVD

CVE-2026-18308NONE

EPSS 0.3%

Details NVD

CVE-2026-18300NONE

EPSS 0.3%

GIMP HDR File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of HDR files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29289.

Details NVD