1. CVE-Search
  2. CVE-2016-4994
ID CVE-2016-4994
Summary Use-after-free vulnerability in the xcf_load_image function in app/xcf/xcf-load.c in GIMP allows remote attackers to cause a denial of service (program crash) or possibly execute arbitrary code via a crafted XCF file.
References
Vulnerable Configurations
  • cpe:2.3:a:gimp:gimp:-:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:-:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.16:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.17:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.17:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.18:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.18:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.19:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.19:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.20:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.20:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.21:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.21:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.22:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.22:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.23:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.23:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.24:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.24:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.25:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.25:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.27:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.27:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.28:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.28:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:0.99.29:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:0.99.29:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.19:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.20:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.20:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.21:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.21:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.22:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.22:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.23:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.23:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.24:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.24:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.25:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.25:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.26:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.26:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.27:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.27:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.28:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.28:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.29:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.29:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.30:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.30:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.31:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.31:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.1.32:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.1.32:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.2:pre1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.2:pre1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.2:pre2:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.2:pre2:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.2:pre3:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.2:pre3:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.3:pre1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.3:pre1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.3:pre2:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.3:pre2:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.9:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.11:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.13:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.14:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.15:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.17:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.17:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.18:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.18:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.19:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.19:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.20:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.20:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.21:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.21:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.22:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.22:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.23:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.23:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.24:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.24:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.25:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.25:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.26:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.26:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:1.3.27:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:1.3.27:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2:pre1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2:pre1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2:pre2:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2:pre2:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.11:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.13:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.13:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.14:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.15:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.15:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.2.17:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.2.17:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.9:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.11:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.13:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.14:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.15:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.17:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.17:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.18:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.18:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.3.19:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.3.19:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.11:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.6.13:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.6.13:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.10:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.12:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.12:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.14:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.14:*:*:*:*:*:*:*
  • cpe:2.3:a:gimp:gimp:2.8.16:*:*:*:*:*:*:*
    cpe:2.3:a:gimp:gimp:2.8.16:*:*:*:*:*:*:*
CVSS
Base: 6.8 (as of 12-02-2023 - 23:22)
Impact:
Exploitability:
CWE CWE-416
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:P
redhat via4
advisories
bugzilla
id 1370595
title Rebase gimp-help to current upstream/Fedora version 2.8.2
oval
OR
  • comment Red Hat Enterprise Linux must be installed
    oval oval:com.redhat.rhba:tst:20070304026
  • AND
    • comment Red Hat Enterprise Linux 7 is installed
      oval oval:com.redhat.rhba:tst:20150364027
    • OR
      • AND
        • comment gimp is earlier than 2:2.8.16-3.el7
          oval oval:com.redhat.rhsa:tst:20162589001
        • comment gimp is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20110839002
      • AND
        • comment gimp-devel is earlier than 2:2.8.16-3.el7
          oval oval:com.redhat.rhsa:tst:20162589003
        • comment gimp-devel is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20110839004
      • AND
        • comment gimp-devel-tools is earlier than 2:2.8.16-3.el7
          oval oval:com.redhat.rhsa:tst:20162589005
        • comment gimp-devel-tools is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20110839006
      • AND
        • comment gimp-libs is earlier than 2:2.8.16-3.el7
          oval oval:com.redhat.rhsa:tst:20162589007
        • comment gimp-libs is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20110839010
      • AND
        • comment gimp-help is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589009
        • comment gimp-help is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589010
      • AND
        • comment gimp-help-ca is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589011
        • comment gimp-help-ca is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589012
      • AND
        • comment gimp-help-da is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589013
        • comment gimp-help-da is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589014
      • AND
        • comment gimp-help-de is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589015
        • comment gimp-help-de is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589016
      • AND
        • comment gimp-help-el is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589017
        • comment gimp-help-el is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589018
      • AND
        • comment gimp-help-en_GB is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589019
        • comment gimp-help-en_GB is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589020
      • AND
        • comment gimp-help-es is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589021
        • comment gimp-help-es is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589022
      • AND
        • comment gimp-help-fr is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589023
        • comment gimp-help-fr is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589024
      • AND
        • comment gimp-help-it is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589025
        • comment gimp-help-it is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589026
      • AND
        • comment gimp-help-ja is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589027
        • comment gimp-help-ja is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589028
      • AND
        • comment gimp-help-ko is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589029
        • comment gimp-help-ko is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589030
      • AND
        • comment gimp-help-nl is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589031
        • comment gimp-help-nl is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589032
      • AND
        • comment gimp-help-nn is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589033
        • comment gimp-help-nn is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589034
      • AND
        • comment gimp-help-pt_BR is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589035
        • comment gimp-help-pt_BR is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589036
      • AND
        • comment gimp-help-ru is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589037
        • comment gimp-help-ru is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589038
      • AND
        • comment gimp-help-sl is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589039
        • comment gimp-help-sl is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589040
      • AND
        • comment gimp-help-sv is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589041
        • comment gimp-help-sv is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589042
      • AND
        • comment gimp-help-zh_CN is earlier than 0:2.8.2-1.el7
          oval oval:com.redhat.rhsa:tst:20162589043
        • comment gimp-help-zh_CN is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20162589044
rhsa
id RHSA-2016:2589
released 2016-11-03
severity Moderate
title RHSA-2016:2589: gimp security, bug fix, and enhancement update (Moderate)
rpms
  • gimp-2:2.8.16-3.el7
  • gimp-debuginfo-2:2.8.16-3.el7
  • gimp-devel-2:2.8.16-3.el7
  • gimp-devel-tools-2:2.8.16-3.el7
  • gimp-help-0:2.8.2-1.el7
  • gimp-help-ca-0:2.8.2-1.el7
  • gimp-help-da-0:2.8.2-1.el7
  • gimp-help-de-0:2.8.2-1.el7
  • gimp-help-el-0:2.8.2-1.el7
  • gimp-help-en_GB-0:2.8.2-1.el7
  • gimp-help-es-0:2.8.2-1.el7
  • gimp-help-fr-0:2.8.2-1.el7
  • gimp-help-it-0:2.8.2-1.el7
  • gimp-help-ja-0:2.8.2-1.el7
  • gimp-help-ko-0:2.8.2-1.el7
  • gimp-help-nl-0:2.8.2-1.el7
  • gimp-help-nn-0:2.8.2-1.el7
  • gimp-help-pt_BR-0:2.8.2-1.el7
  • gimp-help-ru-0:2.8.2-1.el7
  • gimp-help-sl-0:2.8.2-1.el7
  • gimp-help-sv-0:2.8.2-1.el7
  • gimp-help-zh_CN-0:2.8.2-1.el7
  • gimp-libs-2:2.8.16-3.el7
refmap via4
bid 91425
confirm
debian DSA-3612
sectrack 1036226
slackware SSA:2016-203-01
suse openSUSE-SU-2016:1727
ubuntu USN-3025-1
Last major update 12-02-2023 - 23:22
Published 12-07-2016 - 19:59
Last modified 12-02-2023 - 23:22
Back to Top