A vulnerability in GIMP (CVE not specified) allows an attacker to execute arbitrary code, though the attack vector is not remote. The CVSS base score is 7.8 (High). The article does not provide specific affected or fixed version numbers, but states a mitigation is available.
[WID-SEC-2026-2064] GIMP: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 24.06.2026 Stand 25.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Das "Gnu Image Manipulation Program" ist eine Open Source Software zum Bearbeiten von Bildern. Es ist auch Bestandteil vieler Linux Distributionen. Produkte 24.06.2026 Open Source GIMP Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben