遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，會受到 ALAS2GIMP-2026-012 公告中所提及的多個弱點影響。

    GIMP ICO 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 ICO 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28599。
    (CVE-2026-0797)

    GIMP PGM 檔案解析未初始化記憶體遠端執行程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 PGM 檔案的剖析中存在此特定缺陷。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28158。(CVE-2026-2044)

    GIMP XWD 檔案剖析超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28265。(CVE-2026-2045)

    GIMP XWD 檔案剖析超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28591。(CVE-2026-2048)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-012 (ALASGIMP-2026-012)

high Nessus Plugin ID 303092

版本 1.1