Release pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d ALSA-2026:95482

Đã đóng
  • Có gì không ổn?
#4,115 11 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
10/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Sôi nổi
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

The report names GIMP 2.8 and the PSD thumbnail loader function load_resource_1033, but does not identify source files or tests. Start by locating that loader and reviewing the referenced CVE details; the report also mentions an XPM behavior fix. Done means addressing the reported security and bug fixes and confirming the affected packages are updated, though this issue does not specify implementation or validation steps.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

gimp:2.8 security, bug fix, and enhancement update
Severity: Important
Description
The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.

Security Fix(es):

  • gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) (CVE-2026-112257)

Bug Fix(es) and Enhancement(s):

  • gimp: xpm poc file for CVE-2026-4154 should error differently (JIRA:RHEL-178367)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Affected packages:
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.x86_64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.x86_64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.s390x
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.s390x
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.s390x
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.s390x
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.ppc64le
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.ppc64le
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.ppc64le
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.ppc64le
gimp-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-devel-tools-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
gimp-libs-2.8.22-26.module+el8.10.0+25170+1f1aa845.10.aarch64
pygobject2-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-codegen-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-devel-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygobject2-doc-2.28.7-5.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-codegen-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-devel-2.24.0-25.module+el8.9.0+21228+8e80d31d.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
python2-cairo-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
python2-cairo-devel-1.16.3-7.module+el8.10.0+22676+becd68d6.aarch64
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch
pygtk2-doc-2.24.0-25.module+el8.9.0+21228+8e80d31d.noarch

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
2
Fork
0
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của AlmaLinux/updates

Tất cả issue của AlmaLinux/updates

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.