远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该软件受到 ALAS2GIMP-2026-011 公告中提及的多个漏洞影响。

    GIMPPSD loaderfread_pascal_string() 中的堆缓冲区溢出无 null 终止符 (CVE-2026-2239)

    在 GIMP 的 PSP (Paint Shop Pro) 文件解析器中发现一个整数溢出漏洞。问题出现在 read_creator_block() 函数中此函数用于处理 Creator 元数据。
    特别是从 文件读取的 32 位长度值未经正确验证即直接用于内存分配。 (CVE-2026-2271)

    GIMPICO 导入整数溢出绕过导致堆缓冲区溢出 (CVE-2026-2272)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2gimp、 --advisory ALAS2GIMP-2026-011 (ALASGIMP-2026-011)

high Nessus 插件 ID 301256

版本 1.1