遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:50817 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位

    * gimp：file-icns 外掛程式中的越界讀取會導致特製的 ICNS 影像發生資訊洩露或損毀 （CVE-2026-66759）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50817 公告中提及的多個弱點影響。

    - 修正 CVE-2026-42169
    - 修正 CVE-2026-66758

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-icns 外掛程式中發現缺陷。在 ICNS 影像處理期間套用解壓縮遮罩時，外掛程式會從遮罩資料緩衝區讀取，而不會驗證游標是否超過配置的資源大小。如果特製檔案包含截斷的遮罩資源，則 icns_decompress 函式會繼續讀取超過緩衝區的界限。此越界讀取弱點會導致堆積內容的資訊洩露，其中記憶體內容會洩漏為 Alpha 通道圖元值，或在存取未對應的記憶體時當機，導致拒絕服務。（CVE-2026-66759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件受到 dsa-6470 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6470-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gimp CVE ID： CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    在 GNU 影像處理程式 GIMP 中發現數個弱點，如果開啟格式錯誤的 PSP、TIFF、DDS、PSD、SGI、FLI、FITS 或 ICNS 檔案，可能會導致拒絕服務或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 3.0.4-3+deb13u10 版中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1618：09 公告中所述多個弱點影響。

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）
      * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位
      * gimp：file-icns 外掛程式中的越界讀取會導致特製的 ICNS 影像發生資訊洩露或損毀 （CVE-2026-66759）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
332755	RHEL 9 : gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/10/1	high
332980	Oracle Linux 9：gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/10/1	high
330223	Linux Distros 未修補弱點：CVE-2026-66759	Nessus	Misc.	2026/7/27	2026/9/18	high
341055	Debian dsa-6470：gimp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/9/18	critical
339028	MiracleLinux 9 ： gimp-3.0.4-4.el9_8.9 （AXSA：2026-1618：09）	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

critical

high