Sicherheitslücke in GIMP: Manipulierte ICO-Dateien als Bedrohung

MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im beliebten Grafikprogramm GIMP sorgt für Besorgnis unter Nutzern. Die Schwachstelle ermöglicht es Angreifern, manipulierte ICO-Dateien zu nutzen, um Schadcode einzuschleusen. Dies stellt ein erhebliches Risiko für die Sicherheit der Anwender dar, insbesondere da ein offizielles Update zur Behebung des Problems noch aussteht.

Die Sicherheitslücke in GIMP betrifft den ICO-Parser, der beim Verarbeiten von Bilddateien patzen kann. Sicherheitsforscher haben herausgefunden, dass manipulierte ICO-Dateien genutzt werden können, um Schadcode in das System einzuschleusen. Diese Schwachstelle wurde von der Zero-Day-Initiative von Trend Micro entdeckt und öffentlich gemacht, um Nutzer zu warnen, bevor ein offizielles Update verfügbar ist.

Die Ursache der Sicherheitslücke liegt in der Berechnung der Puffergröße, die auf den Metadaten der ICO-Dateien basiert. Angreifer können diese Metadaten manipulieren, um einen Integer-Überlauf zu provozieren, der zu einem Heap-basierten Pufferüberlauf führt. Dies ermöglicht es, Schadcode in das System einzuschleusen und auszuführen. Die Entwickler von GIMP haben bereits einen Quellcode-Commit veröffentlicht, der die Berechnung der Puffergröße korrigiert, um solche Überläufe zu verhindern.

Obwohl die Details der Schwachstelle bereits veröffentlicht wurden, fehlt derzeit noch eine offizielle CVE-Schwachstellennummer. Die CVSS-Wertung von 7.8 deutet jedoch auf eine hohe Risikoeinstufung hin. Nutzer von GIMP sollten daher vorsichtig sein und vorerst auf die Verarbeitung von ICO-Dateien aus unsicheren Quellen verzichten.

Die Entwickler von GIMP arbeiten an einem Update, das die Sicherheitslücke beheben soll. Nutzer können unter Linux die Softwareverwaltung ihrer Distribution nutzen, um auf die aktualisierte Version zu warten. Windows-Nutzer, die GIMP über den Microsoft Store beziehen, müssen ebenfalls auf ein Update warten, da die aktuelle Version 3.0.2 noch verwundbar ist.

Diese Sicherheitslücke ist nicht die erste, die in GIMP entdeckt wurde. Bereits vor einem Monat wurden Schwachstellen im alten Entwicklungszweig von GIMP 2 bekannt, die ebenfalls das Einschleusen von Schadcode ermöglichten. Damals wurde ein Update auf die neue GIMP-3-Version als Lösung empfohlen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!