因此，會受到 ALAS2023-2026-1553 公告中所提及的多個弱點影響。

    在 2.42.10 版之前的 GNOME GdkPixbuf (即 gdk-pixbuf) 中，剖析特製 .ani 檔案中的區塊時，ANI (Windows 動畫游標) 解碼器遇到堆積記憶體損毀 (在 io-ani.c 的 ani_load_chunk 中)。特製的檔案可允許攻擊者覆寫堆積詮釋資料，進而導致拒絕服務或程式碼執行攻擊。這發生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解碼器之 GIF 剖析器中發現一個瑕疵。在解壓縮期間遇到無效符號時解碼器會將報告的輸出大小設為完整緩衝區長度而非寫入的實際位元組數。此邏輯錯誤會導致輸出中包含緩衝區的未初始化區段進而可能洩漏已處理影像中的任意記憶體內容。
    (CVE-2025-6199)

    gdk_pixbuf__jpeg_image_load_increment 函式 (io-jpeg.c) 內的 gdk-pixbuf 以及 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在一個瑕疵。處理惡意製作的 JPEG 影像時，可在 Base64 編碼期間發生堆積緩衝區溢位，可能允許透過堆積記憶體進行超出邊界讀取，進而可能造成應用程式損毀或任意程式碼執行。(CVE-2025-7345)

    在 gdk-pixbuf 程式庫中發現一個瑕疵。由於處理特製 JPEG 影像時不當驗證色彩元件計數導致 JPEG 影像載入器出現此堆積型緩衝區溢位弱點。遠端攻擊者可在沒有使用者互動的情況下惡意利用此瑕疵例如透過縮圖產生。成功的惡意利用會導致應用程式損毀和拒絕服務 (DoS) 情形。
    (CVE-2026-5201)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:10741 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4531 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4531-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gdk-pixbuf 版本 2.42.2+dfsg-1+deb11u5 CVE ID CVE-2026-5201 Debian 錯誤 1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對 Debian 11 Bullseye此問題已在 2.42.2+dfsg-1+deb11u5 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6206 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6206-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件gdk-pixbuf CVE ID CVE-2026-5201 Debian 錯誤1132501

    發現 GDK Pixbuf 程式庫 gdk-pixbuf 未正確驗證 JPEG 影像載入器中的色彩元件計數其可能在處理特製的 JPEG 影像時導致任意程式碼執行或拒絕服務。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在 2.42.10+dfsg-1+deb12u4 版中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.42.12+dfsg-4+deb13u1 版本中修正。

    建議您升級 gdk-pixbuf 套件。

    如需有關 gdk-pixbuf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10708 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gdk-pixbuf2 版本為早於 2.36.12-3 的版本。因此，它會受到 ALAS2-2026-3240 公告中提及的一個弱點影響。

    在 gdk-pixbuf 程式庫中發現一個瑕疵。由於處理特製 JPEG 影像時不當驗證色彩元件計數導致 JPEG 影像載入器出現此堆積型緩衝區溢位弱點。遠端攻擊者可在沒有使用者互動的情況下惡意利用此瑕疵例如透過縮圖產生。成功的惡意利用會導致應用程式損毀和拒絕服務 (DoS) 情形。
    (CVE-2026-5201)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8156-1 公告中所提及的一個弱點影響。

    據發現GDK-PixBuf 未正確處理某些 JPEG 檔案。攻擊者可利用此問題造成 GDK-PixBuf 損毀進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10707 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gdk-pixbuf 程式庫中發現一個瑕疵。由於處理特製 JPEG 影像時不當驗證色彩元件計數導致 JPEG 影像載入器出現此堆積型緩衝區溢位弱點。遠端攻擊者可在沒有使用者互動的情況下惡意利用此瑕疵例如透過縮圖產生。成功的惡意利用會導致應用程式損毀和拒絕服務 (DoS) 情形。
    (CVE-2026-5201)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306215	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2026-1553)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/22	high
310411	RHEL 8：gdk-pixbuf2 (RHSA-2026:10741)	Nessus	Red Hat Local Security Checks	2026/4/27	2026/4/27	high
307626	Debian dla-4531gdk-pixbuf-tests - 安全性更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	high
307666	Debian dsa-6206gdk-pixbuf-tests - 安全性更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
310399	RHEL 9：gdk-pixbuf2 (RHSA-2026:10708)	Nessus	Red Hat Local Security Checks	2026/4/27	2026/4/27	high
306279	Amazon Linux 2gdk-pixbuf2 --advisory ALAS2-2026-3240 (ALAS-2026-3240)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306088	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 GDK-PixBuf 弱點 (USN-8156-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	high
310418	RHEL 10 ： gdk-pixbuf2 （RHSA-2026:10707）	Nessus	Red Hat Local Security Checks	2026/4/27	2026/4/27	high
304410	Linux Distros 未修補的弱點：CVE-2026-5201	Nessus	Misc.	2026/3/31	2026/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high