BSI предупреждает о критических уязвимостях в бесплатном редакторе GIMP

BSI warnt vor Sicherheitslücken in GIMP: Wer die Gratis-Bildbearbeitung nutzt, sollte jetzt updaten Das BSI warnt, dass die kostenlose Bildbearbeitungssoftware GIMP aktuell nicht ganz sicher ist. Angreifer könnten durch Schwachstellen Schadcode ausführen und Informationen stehlen. In der Open-Source-Software GIMP wurden gleich mehrere Schwachstellen gefunden, die von lokalen Angreifern ausgenutzt werden könnten. Etwa um Schadcode auszuführen, Sicherheitsmaßnahmen auszutricksen, Daten zu klauen und einen Systemabsturz herbeizuführen. Das CERT-Team des Bundesamtes für Sicherheit in der Informationstechnik (BSI) macht nebenher darauf aufmerksam, dass GIMP bereits Sicherheitspatches bereitstellt. Die Warnung gilt für alle Systeme, von Linux über macOS bis Windows. Zudem solltet ihr keine GIMP-Dateien aus unbekannten Quellen (etwa unseriösen E-Mails) laden. Zahlreiche Gefahren wie Betrugsmaschen und Viren lauern täglich im Internet. Damit ihr diese erkennt und gegen sie geschützt seid, sammeln wir hier aktuelle Betrugswarnungen. Diese GIMP-Plugins sind von Sicherheitslücken betroffen - Sicherheitsupdates laden Die Sicherheitslücken befinden sich in verschiedenen Plugins. Eine davon steckt im Dateilader für Seattle Filmworks-Dateien mit dem Code CVE-2026-59087. Beim Öffnen einer präparierten Datei können Angreifer einen Heap-Überlauf auslösen, den Speicher überlasten, schädigen und einen Denial-of-Service-Angriff durchführen. Die genannte Lücke zeichnet GitHub mit einem hohen Risiko aus. Plugins sind insgesamt oft anfälliger für Schwachstellen, da sie oft seltener kontrolliert und aktualisiert werden. Weitere Lücken befinden sich im: - "file-fli"-Plugin (CVE-2026-59088): Die Größe der Bilddatei wird hier falsch berechnet, sodass Bildmaße die maximalen Maße überschreiten können. Kriminelle können das ausnutzen, wenn ihr eine präparierte Datei öffnet und einen Absturz und Denial of Service herbeiführen. - PSD-Dateiformat-Plugin (CVE-2026-59090): Die Lücke können Angreifer mithilfe manipulierter Dateien ausnutzen. Kriminelle können das ausnutzen, wenn ihr eine präparierte Datei öffnet, und so einen Absturz sowie einen Denial of Service herbeiführen. - Plugin für PSD- und PAA-Dateien (CVE-2026-59091): Wenn betrügerische Gruppen ihre Opfer zum Öffnen präparierter Bilder bringen, kann es zu unerwartetem Anwendungsverhalten führen. Die Angriffe müssen lokal ausgeführt werden, wodurch das Risiko sinkt. Zudem müsst ihr oft zunächst interagieren, damit die Lücken genutzt werden können - also präparierte Dateien laden oder öffnen. Da GIMP die Alternative zu Photoshop hier in Deutschland ist, sollte die Warnung trotzdem ernst genommen werden. Neuestes Update laden Updates für GIMP findet ihr auf der Download-Seite, die aktuellste Version lautet 3.2.4. Klickt dann auf den Reiter mit eurem Betriebssystem und scrollt zu "Security", dort findet ihr die jeweiligen Patches. GIMP warnt zudem davor, vermeintliche GIMP-Anwendungen aus Apples App Store zu laden. Diese seien nicht vom GIMP-Team hochgeladen, sondern von Dritten und könnten unsicher sein. Zuletzt sprach das BSI eine aktuelle Betrugswarnung bezüglich ClamAV aus. Sicherheitslücken bei dem kostenlosen Virenscanner könnten euch betreffen, obwohl ihr es gar nicht wisst, da ClamAV auch von verschiedenen großen Diensten genutzt wird. Checkliste - Programme immer mit neuesten Updates versorgen. - Update nur von gimp.org, nie von anderen Quellen laden. - Keine Dateien aus inoffiziellen oder unbekannten Quellen laden oder öffnen.