遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4431 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4431-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 gimp 版本 2.10.22-4+deb11u5 CVE ID CVE-2022-30067 CVE-2025-14422 CVE-2025-14425 Debian 錯誤

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 XCF、PNM 和 JP2 檔案會導致緩衝區溢位且可能執行任意程式碼。

    CVE-2022-30067

        GIMP 2.10.30 和 2.99.10 容易發生緩衝區溢位。程式將透過特製的 XCF 檔案配置大量記憶體進而導致記憶體不足或程式損毀。

    CVE-2025-14422

        GIMP PNM 檔案剖析整數溢位遠端程式碼執行弱點。
        此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。PNM 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28273。

    CVE-2025-14425

        GIMP JP2 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。
        此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JP2 檔案的剖析中存在特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。
        攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28248。


    針對 Debian 11 Bullseye這些問題已在 2.10.22-4+deb11u5 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4431gimp - 安全性更新

medium Nessus Plugin ID 281613

版本 1.2

版本 1.1

版本 1.2 Jan 9, 2026, 4:08 PM New Plugin Feed: 202601091608
版本 1.1 Jan 3, 2026, 12:01 AM New Plugin Feed: 202601030001