[CVE-2026-92183 ] Published: Oct 21, 2026, 5:18:13 PM UTC
gimp: CVE-2026-92183
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-112258 ] Published: Oct 14, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. The XCF loader can leave a dangling pointer in the linked-channels list when a linked channel is later destroyed via a selection property. Opening a crafted XCF file can caus
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-112257 ] Published: Oct 12, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. The PSD thumbnail resource loader performs a BGR-to-RGB channel swap with a fixed 3-byte stride and does not verify that the JPEG thumbnail is RGB. A crafted grayscale PSD th
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-112260 ] Published: Oct 12, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. Opening a crafted XCF with a malformed text-layer parasite can cause a heap out-of-bounds read, disclosing adjacent heap data into layer text and causing denial of service.
High(7.1) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-112261 ] Published: Oct 12, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. Opening a crafted XCF that selects a path and then fails to load that path can cause a use-after-free in the main process, leading to a crash and potentially arbitrary code e
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106064 ] Published: Oct 7, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s GIF export plug-in. Exporting an image with very large width and height can cause 32-bit overflow when computing the pixel buffer size. The plug-in all
Medium(6.3) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106065 ] Published: Oct 7, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s PCX export plug-in. For images with extremely large width and height, buffer allocation uses overflowing 32-bit width * height arithmetic while subsequ
Medium(6.3) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106066 ] Published: Oct 7, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s raw data export plug-in. When exporting very large images, g_malloc() sizing based on overflowing width * height * bytes-per-pixel can allocate far les
Medium(6.3) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106067 ] Published: Oct 7, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. For very large images, a pixel buffer is allocated using overflowing 32-bit width * height (and related) arithmetic while the
Medium(6.3) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106061 ] Published: Oct 6, 2026, 12:00:00 AM UTC
A flaw was found in GIMP’s X cursor (XMC) thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width * height size computed in 32-bit signed ar
Medium(5.5) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106062 ] Published: Oct 6, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s DirectDraw Surface (DDS) loader. When loading a crafted DDS image, buffer sizes derived from width, height, and pitch can be computed using 32-bit arit
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-106063 ] Published: Oct 6, 2026, 12:00:00 AM UTC
A heap-based buffer overflow was found in GIMP’s DICOM export plug-in. When exporting an image with extremely large width and height, the export path allocates a buffer using a 32-bit width * height (
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-108093 ] Published: Oct 6, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially
Medium(5.5) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm
[CVE-2026-112259 ] Published: Oct 5, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. Importing a crafted SBZ palette without a color-model attribute can cause a NULL pointer dereference during string comparison, resulting in denial of service of the GIMP appl
Medium(5.5) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-97185 ] Published: Sep 24, 2026, 12:00:00 AM UTC
A flaw was found in GIMP. When processing a specially crafted GIMPressionist preset file, the plug-in does not properly validate vector indices before writing into fixed-size arrays. This can lead to
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-96546 ] Published: Sep 22, 2026, 5:59:16 AM UTC
A one-byte out-of-bounds heap read flaw was found in GIMP's uncompressed DDS image loader. When a user opens an uncompressed DDS image, the file-dds plug-in performs an unconditional one-byte look-ahe
Low(2.5) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
[CVE-2026-96545 ] Published: Sep 19, 2026, 5:12:44 PM UTC
An out-of-bounds heap read flaw was found in GIMP's TIM image loader. When a user opens a crafted 4bpp TIM image that causes promotion to an RGBA layer, the file-tim plug-in allocates an undersized ro
Medium(4.4) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 14
[CVE-2026-96544 ] Published: Sep 19, 2026, 4:58:10 PM UTC
gimp: CVE-2026-96544
Medium(6.1) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
[CVE-2026-96543 ] Published: Sep 19, 2026, 4:48:48 PM UTC
gimp: CVE-2026-96543
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.2.6-1
Version impact unknown
dsa · gimp · debian · bookworm; pypi · gimp · debian · 14
[CVE-2026-92248 ] Published: Sep 15, 2026, 12:00:00 AM UTC
A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD (Photoshop Document) image file, an integer overflow occurs during the multiplication o
High(7.8) Sconosciuto Dettagli (8) 2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · amd64 · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · arm64 · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
2.10.34-1+deb12u10 · all · bookworm-security
Sconosciuto · Corretta: 3.0.4-3+deb13u11
Version impact unknown
nvd · gimp · debian · bookworm; pypi · gimp · debian · 12; pypi · gimp · debian · 13; pypi · gimp · debian · 14
