远程主机上安装的 gdk-pixbuf2 版本低于 2.36.12-3。因此，该软件受到 ALAS2-2025-2948 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf亦即 gdk-pixbuf 到 2.42.10中ANIWindows 动画光标解码器在解析特制的 .ani 文件中的区块时会遇到堆内存损坏io-ani.c 的 ani_load_chunk 中。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 的 gdk-pixbuf 内存在一个缺陷在 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在一个缺陷。处理恶意构建的 JPEG 图像时在 Base64 编码期间可发生堆缓冲区溢出进而允许从堆内存进行越界读取进而可能造成应用程序崩溃或任意代码执行。 (CVE-2025-7345)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2gdk-pixbuf2 (ALAS-2025-2948)

high Nessus 插件 ID 243430

版本 1.1