CVE-2026-6384 in GIMP

Zusammenfassung

von VulDB • 21.05.2026

Es wurde ein Fehler in GIMP gefunden. Diese Pufferüberlauf-Schwachstelle in der Funktion `ReadJeffsImage` der GIF-Bildladekomponente ermöglicht es einem Angreifer, über einen zugewiesenen Puffer hinauszuschreiben, indem eine speziell angefertigte GIF-Datei verarbeitet wird. Dies kann zu einem Denial of Service (DoS) oder potenziell zur beliebigen Codeausführung führen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Redhat
• Reservieren: 15.04.2026
• Veröffentlichung: 16.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357860
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 7.3 (CNA)
• EPSS: 0.00005
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6384/