GIMP 3.0.4 korrigiert Sicherheitslücke (ZDI-CAN-26752) beim *.ico-Import und mehr

Mal noch kurz nachgeholt: Für Gimp steht ein Update auf die Version 3.0.4 bereit. Mit dabei einige Korrekturen und Verbesserungen für einen besseren Arbeitsablauf. In der Release Notes fast schon versteckt, der Hinweis, dass die Sicherheitslücke in GIMP (ZDI-CAN-26752) korrigiert wurde.

Das Ticket für diese Lücke wurde vor zwei Wochen eröffnet und mit diesem Update jetzt korrigiert. Ein Angreifer konnte über manipulierte ICO-Dateien einen Heap-Buffer-Overflow auslösen. Diese Sicherheitslücke wurde mit diesem Update nun korrigiert. Daher sollte man das Update zeitnah durchführen. Die anderen Verbesserungen könnt ihr euch in der News von Gimp durchlesen.

Info und Download:

• gimp.org/downloads

Stable im Microsoft Store

Preview im Store

Danke an NutztDeskmodder für den Hinweis.