vi
Tính đến 13/09/2026, trong dữ liệu CyStack đã phân tích, GIMP ghi nhận 11 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của GIMP và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-82343Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82330Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82328Gimp: heap out-of-bounds read in ico loader via unvalidated used_clrs palette count | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82324Gimp: heap out-of-bounds reads in iff/ilbm loader from ham row size mismatch and nplanes=0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-79902Gimp: stack vla size underflow denial of service in seattle | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-80101Gimp: multiple heap out-of-bounds reads in xwd loader from unrelated width and bytes-per-line validation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78475Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78465Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66759Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66757Gimp: signed integer overflow in file-sgi (sgi-lib) causes the plugin to crash on rle sgi images | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66758Gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted fits images | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
