远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该程序受到 ALAS2GIMP-2026-013 公告中提及的一个漏洞影响。

    在 GIMP 中发现一个缺陷。此问题是由于差一错误导致 GIMP 的 PCX 文件加载程序中的堆缓冲区过度读取。远程攻击者可利用此问题诱使用户打开特别构建的 PCX 图像。成功利用此漏洞可导致越界内存泄露并且可能导致应用程序崩溃从而导致拒绝服务 (DoS)。 (CVE-2026-4887)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-013 (ALASGIMP-2026-013)

high Nessus 插件 ID 306292

版本 1.3