遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-2707 公告中提及的一個弱點影響。

    [2:3.0.4-1.3]
    - 修正 CVE-2025-15059

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:2707 公告中提及的一個弱點影響的套件。

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4483 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4483-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gimp 版本 2.10.22-4+deb11u6 CVE ID CVE-2025-15059 CVE-2026-2239 CVE-2026-2271 CVE-2026-2272


    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 PSD、PSP 或 ICO 檔案會導致拒絕服務或可能執行任意程式碼。


    針對 Debian 11 Bullseye這些問題已在 2.10.22-4+deb11u6 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2953 公告中提及的一個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2707 公告中提及的一個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2026-197:02 公告中所提及一個弱點影響的套件。

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GIMP PSP 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 PSP 檔案的剖析中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28232。
    (CVE-2025-15059)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2950 公告中提及的一個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6115 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6115-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-15059

    在 GNU 影像操作程式 GIMP 中發現一個緩衝區溢位問題若開啟格式錯誤的 PSP 影像會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.10.34-1+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 3.0.4-3+deb13u5 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2969 公告中提及的一個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2026:2707 公告中所提及一個弱點影響的套件。

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2930 公告中提及的一個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp透過特製的 PSP 檔案造成堆積型緩衝區溢位 (CVE-2025-15059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8057-1 公告中提及的多個弱點影響。

    Hanno Bck 發現 GIMP 僅使用檔案標頭中存在的資訊來配置 FLI 影像這會允許惡意特製的檔案造成超出邊界寫入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-17785)

    Michael Randrianantenaina 發現開啟惡意特製的 FLI 檔案可造成 GIMP 索引超出邊界。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2025-2761)

    據發現開啟惡意特製的 DCM 檔案可導致 GIMP 索引超出邊界。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2025-10922)

    據發現GIMP 的 JP2 剖析器在配置影像緩衝區時未考量精確度。攻擊者可能會利用此弱點造成拒絕服務或在開啟惡意特製的檔案時執行任意程式碼。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2025-14425)

    據發現GIMP 的 PSP 剖析器錯誤地查詢了灰階影像的色彩通道進而導致無效的記憶體指標。攻擊者可能會利用此弱點造成拒絕服務或在開啟惡意特製的檔案時執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15059)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299243	Oracle Linux 9gimp (ELSA-2026-2707)	Nessus	Oracle Linux Local Security Checks	2026/2/16	2026/2/16	high
299301	AlmaLinux 9gimp (ALSA-2026:2707)	Nessus	Alma Linux Local Security Checks	2026/2/17	2026/2/17	high
299483	Debian dla-4483gimp - 安全性更新	Nessus	Debian Local Security Checks	2026/2/19	2026/4/7	medium
299496	RHEL 9 : gimp (RHSA-2026:2953)	Nessus	Red Hat Local Security Checks	2026/2/19	2026/2/19	high
299154	RHEL 9 : gimp (RHSA-2026:2707)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/16	high
299594	MiracleLinux 9gimp-3.0.4-1.el9_7.3 (AXSA:2026-197:02)	Nessus	Miracle Linux Local Security Checks	2026/2/19	2026/2/19	high
296262	Linux Distros 未修補的弱點：CVE-2025-15059	Nessus	Misc.	2026/1/23	2026/4/29	high
299504	RHEL 9 : gimp (RHSA-2026:2950)	Nessus	Red Hat Local Security Checks	2026/2/19	2026/2/19	high
297053	Debian dsa-6115gimp - 安全性更新	Nessus	Debian Local Security Checks	2026/1/28	2026/2/24	high
299500	RHEL 9 : gimp (RHSA-2026:2969)	Nessus	Red Hat Local Security Checks	2026/2/19	2026/2/19	high
299386	RockyLinux 9gimp (RLSA-2026:2707)	Nessus	Rocky Linux Local Security Checks	2026/2/18	2026/2/18	high
299495	RHEL 9 : gimp (RHSA-2026:2930)	Nessus	Red Hat Local Security Checks	2026/2/19	2026/2/19	high
299909	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 ] LTS / 22.04 LTS / 24.04 LTSGIMP 弱點 (USN-8057-1)	Nessus	Ubuntu Local Security Checks	2026/2/25	2026/2/25	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

high

high

high