Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05643

Опубликовано: 15 апр. 2026
Источник: fstec
CVSS3: 5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции icns_slurp() библиотеки для обработки изображений Gimp связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать сбой приложения или раскрыть конфиденциальную информацию

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The GIMP Team

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
GIMP

Версия ПО

6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
9 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
до 3.2.2 (GIMP)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 8
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для GIMP:
https://gitlab.gnome.org/GNOME/gimp/-/commit/3264a671125809cefb4e4d3cf9c07c0c81edcbf2
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-40917
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-40917
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00167
Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5
ubuntu
4 месяца назад

A flaw was found in GIMP. This vulnerability, a heap buffer over-read in the `icns_slurp()` function, occurs when processing specially crafted ICNS image files. An attacker could provide a malicious ICNS file, potentially leading to application crashes or information disclosure on systems that process such files.

CVSS3: 5
redhat
4 месяца назад

A flaw was found in GIMP. This vulnerability, a heap buffer over-read in the `icns_slurp()` function, occurs when processing specially crafted ICNS image files. An attacker could provide a malicious ICNS file, potentially leading to application crashes or information disclosure on systems that process such files.

CVSS3: 5
nvd
4 месяца назад

A flaw was found in GIMP. This vulnerability, a heap buffer over-read in the `icns_slurp()` function, occurs when processing specially crafted ICNS image files. An attacker could provide a malicious ICNS file, potentially leading to application crashes or information disclosure on systems that process such files.

CVSS3: 5
debian
4 месяца назад

A flaw was found in GIMP. This vulnerability, a heap buffer over-read ...

suse-cvrf
около 1 месяца назад

Security update for gimp

EPSS

Процентиль: 6%
0.00167
Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2