遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8057-1 公告中提及的多個弱點影響。

    Hanno Bck 發現 GIMP 僅使用檔案標頭中存在的資訊來配置 FLI 影像這會允許惡意特製的檔案造成超出邊界寫入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-17785)

    Michael Randrianantenaina 發現開啟惡意特製的 FLI 檔案可造成 GIMP 索引超出邊界。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2025-2761)

    據發現開啟惡意特製的 DCM 檔案可導致 GIMP 索引超出邊界。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2025-10922)

    據發現GIMP 的 JP2 剖析器在配置影像緩衝區時未考量精確度。攻擊者可能會利用此弱點造成拒絕服務或在開啟惡意特製的檔案時執行任意程式碼。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2025-14425)

    據發現GIMP 的 PSP 剖析器錯誤地查詢了灰階影像的色彩通道進而導致無效的記憶體指標。攻擊者可能會利用此弱點造成拒絕服務或在開啟惡意特製的檔案時執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15059)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5939 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5939-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-2760 CVE-2025-2761 CVE-2025-48797 CVE-2025-48798

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 XCF、TGA、DDS、FLI 或 ICO 檔案會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u3 版本中修正。

    建議您升級 gimp 套件。

    如需 gimp 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4342 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4342-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: gimp 版本: 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian 錯誤: 1105005 1107758 1116459

    在 GNU 映像處理程式 GIMP 中發現多個弱點，如果開啟格式錯誤的 DDS、FLI、ICO、DICOM、TGA 或 XCF 映像，或者在超大映像上使用 Despeckle plug-in 時，會導致拒絕服務或可能執行任意程式碼。

    CVE-2025-2760

        GIMP XWD 檔案剖析整數溢位遠端程式碼執行弱點。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25082。

    CVE-2025-2761

        GIMP FLI 檔案剖析超出邊界寫入遠端程式碼執行弱點。在 FLI 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25100。

    CVE-2025-5473

        GIMP ICO 檔案剖析整數溢位遠端程式碼執行弱點。在 ICO 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-26752。

    CVE-2025-6035

        GIMP Despeckle plug-in 中存在一個整數溢位弱點。發生此問題是因為未檢查映像尺寸的乘法運算，例如寬度、高度和每像素位元組 (img_bpp)，這可導致配置的記憶體空間不足，繼而引發執行超出邊界寫入。此問題可導致堆積損毀、潛在拒絕服務 (DoS)，或在某些狀況下導致執行任意程式碼。

    CVE-2025-10922

        ZDI-CAN-27863 : GIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點

    CVE-2025-48797

        處理特定 TGA 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成堆積緩衝區溢位。

    CVE-2025-48798

        處理特定 XCF 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成釋放後使用問題。

    針對 Debian 11 Bullseye，這些問題已在 2.10.22-4+deb11u3 版本中修復。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299909	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 ] LTS / 22.04 LTS / 24.04 LTSGIMP 弱點 (USN-8057-1)	Nessus	Ubuntu Local Security Checks	2026/2/25	2026/2/25	high
237912	Debian dsa-5939gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/6/6	2025/6/6	high
271202	Debian dla-4342 : gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2026/1/21	high

偵測

搜尋 Plugin

high

high

high