GIMP < 3.2.0 多個弱點 (macOS)

high Nessus Plugin ID 303973

語言:

概要

遠端 macOS 主機上安裝的一個應用程式受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 GIMP 版本比 3.2.0舊。因此，會受到多個弱點影響：

- 在 PSD 檔案剖析中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 PSD 檔案來執行任意程式碼。
(CVE-2026-4150)

- 在 ANI 檔案剖析中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所導致。未經驗證的本機攻擊者可加以惡意利用透過特製的 ANI 檔案來執行任意程式碼。
(CVE-2026-4151)

- 在 JP2 檔案剖析中存在一個堆積型緩衝區溢位情形這是因為不當驗證使用者提供的資料長度所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 JP2 檔案來執行任意程式碼。 (CVE-2026-4152)

- 在 PSP 檔案剖析中存在一個堆積型緩衝區溢位情形這是因為不當驗證使用者提供的資料長度所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 PSP 檔案來執行任意程式碼。 (CVE-2026-4153)

- 剖析 XPM 檔案中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 XPM 檔案來執行任意程式碼。
(CVE-2026-4154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。