AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2 公告中提及的多个漏洞的影响1757691801。

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于 PSD 文件的解析中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程的环境中执行任意代码。是 ZDI-CAN-22094。（CVE-2023-44442）

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。对 PSP 文件的解析中存在该特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在写入内存前出现整数溢出。攻击者可利用此漏洞在当前进程的上下文中执行代码。. 是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。对 PSP 文件的解析中存在该特定缺陷。PSP 文件中特别构建的数据可在计算基于堆的缓冲区内的写入位置时触发差一错误。攻击者可利用此漏洞在当前进程的上下文中执行代码。. 是 ZDI-CAN-22097。（CVE-2023-44444）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.2：CLSA-2025：1757691801）

high Nessus 插件 ID 352441

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞 （ALMALINUX9.2：CLSA-2025：1757691801）

high Nessus 插件 ID 352441

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.2：CLSA-2025：1757691801）