Release gimp-3.0.4-4.el9_8.15 ALSA-2026:93975
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 8/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- c, linux
- Área
- operating-systems, security
Línea de trabajo
This is a package release tracker for the GIMP 3.0.4 security update on AlmaLinux 9, listing five CVEs in the DDS, PSD and XCF loaders. The payload names no source files, tests or entry points to start from. Done would mean the updated gimp packages are built, signed and published for every listed architecture.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
gimp security update
Severity: Important
Description
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.
Security Fix(es):
- gimp: GIMP: heap buffer overflow in DDS loader on crafted DirectDraw Surface file (CVE-2026-106062)
- gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) (CVE-2026-112257)
- gimp: gimp: use-after-free in XCF loader via PROP_LINKED and PROP_SELECTION on channels (CVE-2026-112258)
- gimp: gimp: heap out-of-bounds read in XCF text-layer parasite parsing (CVE-2026-112260)
- gimp: gimp: use-after-free in XCF loader via PROP_SELECTED_PATH (CVE-2026-112261)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
gimp-3.0.4-4.el9_8.15.x86_64
gimp-libs-3.0.4-4.el9_8.15.i686
gimp-libs-3.0.4-4.el9_8.15.x86_64
gimp-3.0.4-4.el9_8.15.ppc64le
gimp-libs-3.0.4-4.el9_8.15.ppc64le
gimp-3.0.4-4.el9_8.15.aarch64
gimp-libs-3.0.4-4.el9_8.15.aarch64
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100
Todos los issues de AlmaLinux/updates
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
containers/bubblewrap#826 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
checkpoint-restore/criu#3304 ·
Los mantenedores suelen responder en 1 día
-
Battery sampler polls absent HID stylus batteries every second, flooding the kernel log on 2-in-1sAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
C-bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
rust-lang/libc#5697 · 1 comentario ·
Los mantenedores suelen responder en 1 día