因此，會受到 ALAS2023-2025-1120 公告中所提及的多個弱點影響。

    在 2.42.10之前的 GNOME GdkPixbuf (即 gdk-pixbuf) 中ANI (Windows 動畫游標) 解碼器在剖析特製 .ani 檔案的區塊時發生堆積記憶體損毀 (在 io-ani.c 的 ani_load_chunk 中)。特製的檔案可允許攻擊者覆寫堆積詮釋資料，進而導致拒絕服務或程式碼執行攻擊。這發生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解碼器之 GIF 剖析器中發現一個瑕疵。在解壓縮期間遇到無效符號時解碼器會將報告的輸出大小設為完整緩衝區長度而非寫入位元組的實際數目。此邏輯錯誤會導致輸出中包含緩衝區的未初始化區段進而可能洩漏已處理影像中的任意記憶體內容。
    (CVE-2025-6199)

    內 gdk_pixbuf__jpeg_image_load_increment 函式 (io-jpeg.c) 和 glib 的 g_base64_encode_step (glib/gbase64.c) 中的 gdk-pixbuf 存在一個缺陷。處理惡意特製的 JPEG 影像時在 Base64 編碼期間可發生堆積緩衝區溢位進而允許從堆積記憶體進行超出邊界讀取進而可能造成應用程式損毀或任意程式碼執行。 (CVE-2025-7345)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2025-1120)

high Nessus Plugin ID 243461

找不到變更記錄