„`html
Zusammenfassung
Die Schwachstelle CVE-2026-58379 ist eine Heap-Buffer-Overflow-Vulnerabilität im PSP-Dateiformat-Parser von GIMP. Mit einem CVSS-Score von 7.3 wird die Sicherheitslücke als „High“ Schweregrad klassifiziert. Ein Angreifer kann durch speziell manipulierte Paint Shop Pro-Dateien Fernzugriff auf den Zielrechner erlangen oder einen Denial-of-Service-Zustand auslösen.
Betroffene Systeme
Die Vulnerability betrifft GIMP-Installationen auf verschiedenen Plattformen (Linux, Windows, macOS). Insbesondere sind Versionen mit aktivierter PSP-Dateiformat-Unterstützung anfällig. Der Angriffsvektor ist lokal, wodurch ein Benutzer die manipulierte Datei öffnen muss, um die Ausführung zu triggern.
Technische Details
Die Schwachstelle liegt in der fehlerhaften Berechnung von Buffer-Größen bei der Verarbeitung von Low-Bit-Depth-Bildern (1-4 Bit). Beim Parsing der PSP-Dateiheader werden Dimensionen und Farbtiefe nicht korrekt validiert. Dies führt zu unzureichender Speicherallokation auf dem Heap. Nachfolgende Schreib- und Dekodierungsoperationen überschreiben benachbarte Speicherbereiche, was zur Heap-Korruption führt.
Angreifer können diese Heap-Overflow-Condition ausnutzen, um Shellcode einzuschleusen oder kritische Datenstrukturen zu manipulieren. Bei erfolgreicher Exploitation ist eine arbitrary code execution mit den Priviligien des Benutzers möglich.
Empfohlene Massnahmen
- Sofortige Massnahmen: Öffnen Sie keine PSP-Dateien aus untrusted Quellen. Verwenden Sie alternative Bildbearbeitungssoftware zur PSP-Verarbeitung.
- Monitoring: Implementieren Sie Datei-basierte Intrusion Detection für verdächtige PSP-Operationen.
- Patch-Management: Überwachen Sie GIMP-Updates auf einen verfügbaren Patch.
- User-Training: Sensibilisieren Sie Benutzer bezüglich Social Engineering mit manipulierten Bilddateien.
Bewertung
Der CVSS-Score 7.3 reflektiert das erhebliche Risikopotential. Ohne verfügbaren Patch empfehlen wir erhöhte Vorsicht im Umgang mit PSP-Dateien. Die Vulnerability erfordert Benutzerinteraktion, wodurch das Ausnutzungsszenario realistisch aber nicht automatisiert ist. Unternehmen sollten ein Patch-Monitoring durchführen und intern regulatorische Anforderungen prüfen.
„`