远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该软件受到 ALAS2GIMP-2026-012 公告中提及的多个漏洞影响。

    GIMP ICO 文件解析过程中存在基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    ICO 文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-28599。
    (CVE-2026-0797)

    GIMP PGM 文件解析未经初始化内存远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    PGM 文件的解析中存在特定缺陷。出现此问题的原因是在访问内存之前缺少正确的内存初始化。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-28158。(CVE-2026-2044)

    GIMP XWD 文件解析越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    XWD 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-28265。(CVE-2026-2045)

    GIMP XWD 文件解析越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    XWD 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-28591。(CVE-2026-2048)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-012 (ALASGIMP-2026-012)

high Nessus 插件 ID 303092

版本 1.1