Sicherheitsforscher von Trend Micros Zero Day Initiative haben k\u00fcrzlich mehrere Schwachstellen in der Open-Source-Grafikanwendung GIMP entdeckt, die Angreifer f\u00fcr Schadcode-Attacken missbrauchen k\u00f6nnten. Diese L\u00fccken betreffen spezifische Dateiformate wie ICNS, PGM und XWD, bei deren Verarbeitung durch GIMP Speicherfehler auftreten k\u00f6nnen. Durch diese Fehler kann potenziell sch\u00e4dlicher Code auf Computer gelangen, allerdings nicht automatisch: Angreifer m\u00fcssten die Opfer dazu verleiten, eine mit Schadcode infizierte Datei zu \u00f6ffnen oder solche Dateien auf einer von ihnen kontrollierten Website bereitzustellen. Die Zero Day Initiative hat die Schwachstellen mit den IDs CVE-2026-2044 bis CVE-2026-2048 klassifiziert und als hoch eingestuft. <\/p>\n
Obwohl aus den verf\u00fcgbaren Informationen nicht eindeutig hervorgeht, welche Betriebssysteme betroffen sind, heben die Sicherheitsforscher hervor, dass Angreifer diese L\u00fccken ausnutzen k\u00f6nnten, um Schadcode auf Systemen zu installieren. Es gibt jedoch keine Hinweise darauf, dass solche Angriffe bereits stattgefunden haben. Auch transparente Kennzeichen f\u00fcr bereits attackierte Systeme bleiben im Moment unklar. Die Zero Day Initiative berichtet, dass die Sicherheitsl\u00fccken bereits im November des Vorjahres an die GIMP-Entwickler gemeldet wurden, die Warnmeldungen selbst jedoch erst k\u00fcrzlich ver\u00f6ffentlicht wurden. <\/p>\n
Im Changelog von GIMP 3.0.8 aus Ende Januar dieses Jahres l\u00e4sst sich erkennen, dass die Entwickler die Probleme behoben haben. Nutzer sollten daher sicherstellen, mindestens diese Version zu verwenden, um sich vor diesen Angriffen zu sch\u00fctzen. Dies folgt einem \u00e4hnlichen Vorfall im Oktober 2025, bei dem ebenfalls Schadcode-Schlupfl\u00f6cher in GIMP geschlossen wurden, und unterstreicht die kontinuierliche Notwendigkeit von Sicherheitsupdates in Open-Source-Software.<\/p>\n
Schlagw\u00f6rter: GIMP + Day + ICNS<\/p>\n","protected":false},"excerpt":{"rendered":"
Sicherheitsforscher von Trend Micros Zero Day Initiative haben k\u00fcrzlich mehrere Schwachstellen in der Open-Source-Grafikanwendung GIMP entdeckt, die Angreifer f\u00fcr Schadcode-Attacken missbrauchen k\u00f6nnten. Diese L\u00fccken betreffen spezifische Dateiformate wie ICNS, PGM und XWD, bei deren Verarbeitung durch GIMP Speicherfehler auftreten k\u00f6nnen. Durch diese Fehler kann potenziell sch\u00e4dlicher Code auf Computer gelangen,...<\/p>\n","protected":false},"author":4,"featured_media":15639,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15640","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15640","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15640"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15640\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15639"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15640"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15640"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15640"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}