遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5939 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5939-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-2760 CVE-2025-2761 CVE-2025-48797 CVE-2025-48798

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 XCF、TGA、DDS、FLI 或 ICO 檔案會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u3 版本中修正。

    建議您升級 gimp 套件。

    如需 gimp 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4342 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4342-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: gimp 版本: 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian 錯誤: 1105005 1107758 1116459

    在 GNU 映像處理程式 GIMP 中發現多個弱點，如果開啟格式錯誤的 DDS、FLI、ICO、DICOM、TGA 或 XCF 映像，或者在超大映像上使用 Despeckle plug-in 時，會導致拒絕服務或可能執行任意程式碼。

    CVE-2025-2760

        GIMP XWD 檔案剖析整數溢位遠端程式碼執行弱點。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25082。

    CVE-2025-2761

        GIMP FLI 檔案剖析超出邊界寫入遠端程式碼執行弱點。在 FLI 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25100。

    CVE-2025-5473

        GIMP ICO 檔案剖析整數溢位遠端程式碼執行弱點。在 ICO 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-26752。

    CVE-2025-6035

        GIMP Despeckle plug-in 中存在一個整數溢位弱點。發生此問題是因為未檢查映像尺寸的乘法運算，例如寬度、高度和每像素位元組 (img_bpp)，這可導致配置的記憶體空間不足，繼而引發執行超出邊界寫入。此問題可導致堆積損毀、潛在拒絕服務 (DoS)，或在某些狀況下導致執行任意程式碼。

    CVE-2025-10922

        ZDI-CAN-27863 : GIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點

    CVE-2025-48797

        處理特定 TGA 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成堆積緩衝區溢位。

    CVE-2025-48798

        處理特定 XCF 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成釋放後使用問題。

    針對 Debian 11 Bullseye，這些問題已在 2.10.22-4+deb11u3 版本中修復。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8075-1 公告中提及的多個弱點影響。

    Michael Randrianantenaina 發現計算 DDS 檔案的線性大小可在 32 位元系統上溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2025-2760)

    Michael Randrianantenaina 發現GIMP 在計算 XWD Colormap 中的位移時並未執行任何邊界檢查。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-10934)

    據發現GIMP 的 PNM 載入器並未充分檢查影像是否適合配置的記憶體進而可造成 GIMP 讀取或寫入超出邊界。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-14422)

    據發現惡意特製的 TGA 檔案可造成記憶體損毀並使 GIMP 處於不一致的狀態。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-48797)

    據發現惡意特製的 XCF 檔案可造成 GIMP 釋放相同記憶體區域兩次或存取已釋放的位址。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-48798)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6043 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6043-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-2760 CVE-2025-6035 CVE-2025-10922

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 DICOM 或 DDS 影像會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u4 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237912	Debian dsa-5939gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/6/6	2025/6/6	high
271202	Debian dla-4342 : gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2026/1/21	high
301149	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 ] LTS / 22.04 LTS / 24.04 LTSGIMP 弱點 (USN-8075-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/3/6	high
271933	Debian dsa-6043gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/10/28	2026/1/21	high

偵測

搜尋 Plugin

high

high

high

high