因此，會受到 ALAS2023-2023-352 公告中所提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：gdk-pixbuf2, gdk-pixbuf2-devel, gdk-pixbuf2-modules (ALAS2023-2023-352)

high Nessus Plugin ID 181698

版本 1.0