遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73768 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）

    * gimp： gimp：read_channel_data（）CVE-2026-58379 （） 中的堆積緩衝區溢位

    * gimp： gimp：pnmscanner_gettoken（）CVE-2026-58380 （） 中的堆疊緩衝區溢位

    * gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼 （CVE-2026-59090）

    * gimp： gimp：read_RLE_channel（） 中的整數溢位 （CVE-2026-58384）

    * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位

    * gimp： GIMP：透過特製的 TIF 檔案剖析 （CVE-2026-18304） 執行任意程式碼

    * gimp： GIMP：透過 PSD 檔案剖析整數溢位 （） 進行遠端程式碼執行 （CVE-2026-18301）

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18302）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18305） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析弱點遠端執行程式碼 （CVE-2026-18303）

    * gimp： GIMP：透過 SGI 檔案剖析整數溢位 （CVE-2026-18306） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18307）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : gimp (RHSA-2026:73768)

critical Nessus Plugin ID 351860

版本 1.1