遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，它會受到 ALAS2GIMP-2025-009 公告中提及的一個弱點影響。

    GIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 XWD 檔案的剖析中存在此特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-27823。
    (CVE-2025-10934)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gimp --advisory ALAS2GIMP-2025-009 (ALASGIMP-2025-009)

high Nessus Plugin ID 274637

版本 1.1