AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789144988 公告中提及的多個弱點影響。

  - 在 GIMP 的 file-xwd 外掛程式中發現缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容在產生的映像中有限的資訊洩露。（CVE-2026-80101）

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-xwd 外掛程式中發現缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容在產生的映像中有限的資訊洩露。（CVE-2026-80101）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1789142941 公告中提及的多個弱點影響。

  - 在 GIMP 的 file-xwd 外掛程式中發現缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容在產生的映像中有限的資訊洩露。（CVE-2026-80101）

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789144988 公告中提及的多個弱點影響。

  - 在 GIMP 的 file-xwd 外掛程式中發現缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容在產生的映像中有限的資訊洩露。（CVE-2026-80101）

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，它會受到 ALAS2GIMP-2026-020 公告中所提及的多個弱點影響。

    GIMP PSD 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    具體缺陷存在於 PSD 檔案的解析中。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29395。（CVE-2026-18301）

    GIMP TIF 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    TIF 檔案剖析中存在特定缺陷。此問題的原因是在將使用者提供的資料複製到堆疊型緩衝區之前，未正確驗證使用者提供的資料長度。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29399。
    (CVE-2026-18303)

    GIMP TIF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    TIF 檔案剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29406。（CVE-2026-18305）

    在 GIMP 的 file-xwd 外掛程式中發現一個缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機、拒絕服務，或將堆積記憶體內容有限地洩漏到產生的映像中。（CVE-2026-80101）

    在 GIMP 的 file-ico 外掛程式中發現一個缺陷。處理特製的 ICO 影像檔案時，外掛程式無法正確驗證used_clrs（調色板計數）參數。這種不正確的驗證會導致記憶體邊界檢查不當，進而導致堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容的資訊有限洩露。（CVE-2026-82328）

    在 GIMP 的 file-psd 外掛程式中發現一個缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360554	AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1789144988）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
339664	Linux Distros 未修補弱點：CVE-2026-80101	Nessus	Misc.	2026/8/26	2026/9/18	medium
361716	AlmaLinux 9.2 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1789142941）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
360067	Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1789144988）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
345809	Amazon Linux 2：gimp （ALASGIMP-2026-020）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high