远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该程序受到 ALAS2GIMP-2026-015 公告中提及的一个漏洞影响。

    在 GIMP 中发现一个缺陷。远程攻击者可通过提供特别构建的 FITS 文件利用 FITS 图像加载程序中的整数溢出漏洞。此整数溢出会导致零字节内存分配，然后在处理像素数据时发生堆缓冲区溢出。成功利用可导致拒绝服务 （DoS） 或可能执行任意代码。
    (CVE-2026-40915)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-015 (ALASGIMP-2026-015)

high Nessus 插件 ID 314578

未找到变更日志