遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7662-1 公告中提及的多個弱點影響。

    據發現，GDK-Pixbuf 未正確處理某些 GIF 檔案。攻擊者可能利用此問題洩漏敏感資訊。受此問題影響的只有 Ubuntu 25.04、Ubuntu 24.04 LTS 、Ubuntu 22.04 LTS 和

    Ubuntu 20.04 LTS 中的 tomcat10 中修復。(CVE-2025-6199)

    據發現，GDK-Pixbuf 未正確處理某些 JPEG 檔案。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2025-7345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4225 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4225-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：gdk-pixbuf 版本：2.42.2+dfsg-1+deb11u3 CVE ID：CVE-2025-6199 Debian B錯誤：1107994

    已經在 GdkPixbuf 影像載入程式庫的 GIF LZW 解碼器中修正記憶體洩漏問題。

    針對 Debian 11 Bullseye，已在版本 2.42.2+dfsg-1+deb11u3 中修正此問題。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5946 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5946-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 22 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gdk-pixbuf CVE ID：CVE-2025-6199

    據發現，GDK Pixbuf 程式庫的 GIF 解碼器中不正確的邊界驗證可能會導致記憶體洩漏。

    針對穩定的發行版本 (bookworm)，已在 2.42.10+dfsg-1+deb12u2 版本中修正此問題。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1120 公告中所提及的多個弱點影響。

    在 2.42.10之前的 GNOME GdkPixbuf (即 gdk-pixbuf) 中ANI (Windows 動畫游標) 解碼器在剖析特製 .ani 檔案的區塊時發生堆積記憶體損毀 (在 io-ani.c 的 ani_load_chunk 中)。特製的檔案可允許攻擊者覆寫堆積詮釋資料，進而導致拒絕服務或程式碼執行攻擊。這發生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解碼器之 GIF 剖析器中發現一個瑕疵。在解壓縮期間遇到無效符號時解碼器會將報告的輸出大小設為完整緩衝區長度而非寫入位元組的實際數目。此邏輯錯誤會導致輸出中包含緩衝區的未初始化區段進而可能洩漏已處理影像中的任意記憶體內容。
    (CVE-2025-6199)

    內 gdk_pixbuf__jpeg_image_load_increment 函式 (io-jpeg.c) 和 glib 的 g_base64_encode_step (glib/gbase64.c) 中的 gdk-pixbuf 存在一個缺陷。處理惡意特製的 JPEG 影像時在 Base64 編碼期間可發生堆積緩衝區溢位進而允許從堆積記憶體進行超出邊界讀取進而可能造成應用程式損毀或任意程式碼執行。 (CVE-2025-7345)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 gdk-pixbuf2 版本比測試版舊。因此，此版本會受到 CVE-2025-6199 公告中提及的一個弱點影響。

  - 在 GdkPixbuf 的 LZW 解碼器之 GIF 剖析器中發現一個瑕疵。在解壓縮期間遇到無效符號時解碼器會將報告的輸出大小設為完整緩衝區長度而非寫入位元組的實際數目。此邏輯錯誤會導致輸出中包含緩衝區的未初始化區段進而可能洩漏已處理影像中的任意記憶體內容。
    (CVE-2025-6199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GdkPixbuf 的 LZW 解碼器之 GIF 剖析器中發現一個瑕疵。在解壓縮期間遇到無效符號時解碼器會將報告的輸出大小設為完整緩衝區長度而非寫入位元組的實際數目。此邏輯錯誤會導致輸出中包含緩衝區的未初始化區段進而可能洩漏已處理影像中的任意記憶體內容。
    (CVE-2025-6199)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242586	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04: GDK-PixBuf 弱點 (USN-7662-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	low
240275	Debian dla-4225：gdk-pixbuf-tests - 安全性更新	Nessus	Debian Local Security Checks	2025/6/23	2025/6/23	low
240232	Debian dsa-5946：gdk-pixbuf-tests - 安全性更新	Nessus	Debian Local Security Checks	2025/6/22	2025/6/22	low
243461	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2025-1120)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/30	high
242162	Azure Linux 3.0 安全性更新gdk-pixbuf2 (CVE-2025-6199)	Nessus	Azure Linux Local Security Checks	2025/7/16	2025/9/15	low
260207	Linux Distros 未修補的弱點：CVE-2025-6199	Nessus	Misc.	2025/9/1	2025/9/1	low

偵測

搜尋 Plugin

low

low

low

high

low

low