遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，它會受到 ALAS2GIMP-2026-019 公告中所提及的多個弱點影響。

    在 GIMP 中發現一個缺陷。處理 FLI 影像檔案時，「file-fli」外掛程式中存在帶正負號的整數溢位弱點。這是由於影像緩衝區記憶體配置期間的計算不正確所致，其中影像寬度和高度的乘法可能會超過最大整數值。遠端攻擊者可以透過誘騙使用者開啟特製的 FLI 檔案來利用這一點，導致應用程式崩潰並導致拒絕服務。（CVE-2026-59088）

    在 GIMP 的 PSD 檔案格式外掛程式中發現缺陷。此漏洞是「block_rem」變數中的無符號整數下溢，當使用者開啟特製的「.psd」影像檔案時就會發生。下溢會導致解析器混淆，使攻擊者能夠將任意資料注入為層資源區塊。這最終可能導致任意程式碼執行，使攻擊者能夠在受害者的系統上執行惡意程式碼。（CVE-2026-59090）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-019 (ALASGIMP-2026-019)

critical Nessus Plugin ID 341902

版本 1.1