Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 中發現一個瑕疵。GIMP Despeckle 外掛程式中存在一個整數溢位弱點。此問題的發生是因為未檢查影像尺寸的乘法運算例如寬度、高度和每像素位元組 (img_bpp) 而造成配置的記憶體不足後續執行超出邊界寫入。此問題可導致堆積損毀、可能的拒絕服務 (DoS) 或在某些狀況下執行任意程式碼。 (CVE-2025-6035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8082-1 公告中提及的多個弱點影響。

    Michael Randrianantenaina 發現，GIMP 未正確處理某些格式錯誤的 ICO 檔案。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2025-5473)

    Seungho Kim 發現，GIMP 在執行 despeckle 外掛程式時，未正確處理某些記憶體作業。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。
    (CVE-2025-6035)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，此版本會受到 ALAS2GIMP-2025-007 公告中提及的一個弱點影響。

    在 GIMP 中發現一個瑕疵。GIMP Despeckle 外掛程式中存在一個整數溢位弱點。此問題的發生是因為未檢查影像尺寸的乘法運算例如寬度、高度和每像素位元組 (img_bpp) 而造成配置的記憶體不足後續執行超出邊界寫入。此問題可導致堆積損毀、可能的拒絕服務 (DoS) 或在某些狀況下執行任意程式碼。 (CVE-2025-6035)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4342 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4342-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: gimp 版本: 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian 錯誤: 1105005 1107758 1116459

    在 GNU 映像處理程式 GIMP 中發現多個弱點，如果開啟格式錯誤的 DDS、FLI、ICO、DICOM、TGA 或 XCF 映像，或者在超大映像上使用 Despeckle plug-in 時，會導致拒絕服務或可能執行任意程式碼。

    CVE-2025-2760

        GIMP XWD 檔案剖析整數溢位遠端程式碼執行弱點。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25082。

    CVE-2025-2761

        GIMP FLI 檔案剖析超出邊界寫入遠端程式碼執行弱點。在 FLI 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25100。

    CVE-2025-5473

        GIMP ICO 檔案剖析整數溢位遠端程式碼執行弱點。在 ICO 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-26752。

    CVE-2025-6035

        GIMP Despeckle plug-in 中存在一個整數溢位弱點。發生此問題是因為未檢查映像尺寸的乘法運算，例如寬度、高度和每像素位元組 (img_bpp)，這可導致配置的記憶體空間不足，繼而引發執行超出邊界寫入。此問題可導致堆積損毀、潛在拒絕服務 (DoS)，或在某些狀況下導致執行任意程式碼。

    CVE-2025-10922

        ZDI-CAN-27863 : GIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點

    CVE-2025-48797

        處理特定 TGA 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成堆積緩衝區溢位。

    CVE-2025-48798

        處理特定 XCF 映像檔案時出現一個缺陷。如果使用者開啟攻擊者特製的映像檔案之一，GIMP 可遭誘騙而發生嚴重的記憶體錯誤，進而可能導致當機並造成釋放後使用問題。

    針對 Debian 11 Bullseye，這些問題已在 2.10.22-4+deb11u3 版本中修復。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6043 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6043-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gimp CVE ID CVE-2025-2760 CVE-2025-6035 CVE-2025-10922

    在 GNU 影像操作程式 GIMP 中發現數個弱點如果開啟格式錯誤的 DICOM 或 DDS 影像會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.10.34-1+deb12u4 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252437	Linux Distros 未修補的弱點：CVE-2025-6035	Nessus	Misc.	2025/8/20	2026/3/13	high
301846	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：GIMP 弱點 (USN-8082-1)	Nessus	Ubuntu Local Security Checks	2026/3/11	2026/3/11	high
243201	Amazon Linux 2gimp (ALASGIMP-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
271202	Debian dla-4342 : gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2026/1/21	high
271933	Debian dsa-6043gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/10/28	2026/1/21	high

偵測

搜尋 Plugin

high

high

medium

high

high