因此，该软件受到 ALAS2023-2025-1120 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf亦即 gdk-pixbuf 到 2.42.10中ANIWindows 动画光标解码器在解析特制的 .ani 文件中的区块时会遇到堆内存损坏io-ani.c 的 ani_load_chunk 中。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解码器的 GIF 解析器中发现一个缺陷。如果在解压缩期间遇到无效符号解码器会将报告的输出大小设置为完整的缓冲区长度而不是实际写入的字节数。此逻辑错误会导致输出中包含缓冲区的未初始化部分从而可能泄漏被处理图像中的任意内存内容。
    (CVE-2025-6199)

    在 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 的 gdk-pixbuf 内存在一个缺陷在 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在一个缺陷。处理恶意构建的 JPEG 图像时在 Base64 编码期间可发生堆缓冲区溢出进而允许从堆内存进行越界读取进而可能造成应用程序崩溃或任意代码执行。 (CVE-2025-7345)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2025-1120)

high Nessus 插件 ID 243461

未找到变更日志