Release pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d ALSA-2026:95482
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 10/100
Rechercherichtung
The report names GIMP 2.8 and the PSD thumbnail loader function load_resource_1033, but does not identify source files or tests. Start by locating that loader and reviewing the referenced CVE details; the report also mentions an XPM behavior fix. Done means addressing the reported security and bug fixes and confirming the affected packages are updated, though this issue does not specify implementation or validation steps.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
gimp:2.8 security, bug fix, and enhancement update
Severity: Important
Description
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.
Security Fix(es):
- gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) (CVE-2026-112257)
Bug Fix(es) and Enhancement(s):
- gimp: xpm poc file for CVE-2026-4154 should error differently (JIRA:RHEL-178367)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
- Vorherrschende Sprache
- Keine Sprachdaten
- Sterne
- 2
- Forks
- 0
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus AlmaLinux/updates
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 60/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 25/100
Alle Issues in AlmaLinux/updates
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 83/100
Maintainer antworten meist innerhalb von 4 Tagen
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
betterleaks/betterleaks#460 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
simplesamlphp/simplesamlphp#2693 · 1 Reaktion ·