Release gimp-3.0.4-4.el9_8.15 ALSA-2026:93975
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 8/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- Active
- Stack technique
- c, linux
- Domaine
- operating-systems, security
Piste de recherche
This is a package release tracker for the GIMP 3.0.4 security update on AlmaLinux 9, listing five CVEs in the DDS, PSD and XCF loaders. The payload names no source files, tests or entry points to start from. Done would mean the updated gimp packages are built, signed and published for every listed architecture.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
gimp security update
Severity: Important
Description
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.
Security Fix(es):
- gimp: GIMP: heap buffer overflow in DDS loader on crafted DirectDraw Surface file (CVE-2026-106062)
- gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) (CVE-2026-112257)
- gimp: gimp: use-after-free in XCF loader via PROP_LINKED and PROP_SELECTION on channels (CVE-2026-112258)
- gimp: gimp: heap out-of-bounds read in XCF text-layer parasite parsing (CVE-2026-112260)
- gimp: gimp: use-after-free in XCF loader via PROP_SELECTED_PATH (CVE-2026-112261)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
gimp-3.0.4-4.el9_8.15.x86_64
gimp-libs-3.0.4-4.el9_8.15.i686
gimp-libs-3.0.4-4.el9_8.15.x86_64
gimp-3.0.4-4.el9_8.15.ppc64le
gimp-libs-3.0.4-4.el9_8.15.ppc64le
gimp-3.0.4-4.el9_8.15.aarch64
gimp-libs-3.0.4-4.el9_8.15.aarch64
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 2
- Forks
- 0
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de AlmaLinux/updates
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 62/100
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 60/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
Toutes les issues de AlmaLinux/updates
Issues similaires
-
backport 1.14 GC
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 62/100
coreos/fedora-coreos-tracker#2251 ·
-
Component:RTL PARAM:SMODE Status:New Type:Bug
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
openhwfoundation/cva6#3710 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
containers/bubblewrap#826 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour