Release pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d ALSA-2026:95482
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 10/100
Línea de trabajo
The report names GIMP 2.8 and the PSD thumbnail loader function load_resource_1033, but does not identify source files or tests. Start by locating that loader and reviewing the referenced CVE details; the report also mentions an XPM behavior fix. Done means addressing the reported security and bug fixes and confirming the affected packages are updated, though this issue does not specify implementation or validation steps.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
gimp:2.8 security, bug fix, and enhancement update
Severity: Important
Description
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.
Security Fix(es):
- gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) (CVE-2026-112257)
Bug Fix(es) and Enhancement(s):
- gimp: xpm poc file for CVE-2026-4154 should error differently (JIRA:RHEL-178367)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 25/100
Todos los issues de AlmaLinux/updates
Issues similares
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 87/100
OWASP/CheatSheetSeries#2905 ·
Los mantenedores suelen responder en 1 día
-
[BUG][UI-REWRITE]: Catalog OAuth form requires authorization and token URLs the server discoversAbierto1.1-Phase-1 bug frontend oauth-oidc ui-rewrite
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
IBM/mcp-context-forge#7464 ·
Los mantenedores suelen responder en 3 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
ComposioHQ/composio#5249 ·
Los mantenedores suelen responder en 1 día
-
authentication backend bug good first issue priority: high
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
nooriegarg/ContribIQ#47 ·
Los mantenedores suelen responder en 1 día
-
enhancement pr-polish-followup priority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
layervai/qurl-integrations#1990 ·
Los mantenedores suelen responder en 1 día