为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 gimp 程序包。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1136:01 公告中提及的漏洞的影响。

    gimp GIMPGNU 图像操纵程序是一款功能强大的图像合成和编辑程序对于创建网页徽标和其他图形非常有用。GIMP 具有许多您希望在类似商业产品中找到的工具和过滤器，以及一些有趣的额外功能。
    GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。
    gimp-help 程序包中含有为 GNU Image Manipulation Program 编写的用户手册。
    此版本修复的安全问题
    CVE-2016-4994 在 GIMP 的 app/xcf/xcf-load.c 中xcf_load_image 函数内的释放后使用漏洞允许远程攻击者通过特别构建的 XCF 文件造成拒绝服务程序崩溃或可能执行任意代码。
    下列程序包已升级到更新的上游版本gimp (2.8.16)gimp-help (2.8.2)。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Shmuel H 发现，加载 XCF 文件时，GIMP（GNU 图像处理程序）容易遭受通道和层属性解析进程中的一个释放后使用漏洞的影响。如果处理特别构建的 XCF 文件，攻击者便可能利用此缺陷，使用运行 GIMP 的用户的权限执行任意代码。

gimp 已更新，修复了一个安全问题。修复了此安全问题：

- CVE-2016-4994：通道和层属性解析进程中存在释放后使用漏洞 (bsc#986021)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

gimp 和 gimp-help 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。下列程序包已升级至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全修复：* 加载 XCF 文件时，在 GIMP 的通道和图层属性分析处理程序中发现多个释放后使用漏洞。攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

根据安装的 gimp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 GIMP 中，app/xcf/xcf-load.c 之 xcf_load_image 函数中的释放后使用漏洞，可让远程攻击者通过特制的 XCF 文件造成拒绝服务（程序崩溃），或可能会执行任意代码。(CVE-2016-4994) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Gimp（GNU 图像处理程序）中的通道和层属性解析进程中有一个释放后使用漏洞。

对于 Debian 7“Wheezy”，已在 gimp 版本 2.8.2-2+deb7u2 中修复此问题。

建议您升级 gimp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

gimp 已更新到版本 2.8.16，修复了一个安全问题。

修复了此安全问题：

- CVE-2016-4994：通道和层属性解析进程中存在释放后使用漏洞 (bsc#986021)。

修复了以下非安全问题：

- 核心：

- 查找操作远少于写入 XCF 操作

- 写入 XCF 时，查找范围不会超出文件范围

- 修复 .GIH 画笔上的速度参数

- 修复转换某些链接层组时的损坏问题

- GUI：

- 在单一窗口模式中始终显示图像选项卡

- 通过 DND 悬停修复停靠栏选项卡切换问题

- 不会将标签的滚动区域设置得太小

- 修复保存对话框中的崩溃问题

- 修复 Windows 上会使执行速度变得很慢的标尺更新

-插件：

- 修复 BMP 插件中的多个问题

- 使 Gfig 能够再次与新的画笔大小行为一起使用

- 修复 PDF 插件中的字体导出

- 支持 OpenRaster 文件中的层群组

- 修复包含层群组的 PSD 文件的加载

GIMP 团队报告：

在 xcf_load_image 函数中发现一个释放后使用漏洞。

gimp 和 gimp-help 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。下列程序包已升级至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全修复：* 加载 XCF 文件时，在 GIMP 的通道和图层属性分析处理程序中发现多个释放后使用漏洞。攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。安全修复：- 加载 XCF 文件时，在 GIMP 的通道和图层属性分析处理程序中发现多个释放后使用漏洞。攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 其他更改：

针对 CVE-2016-4994 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 app/xcf/xcf-load.c 中，xcf_load_image 函数的释放后使用漏洞允许远程攻击者通过构建的 XCF 文件造成拒绝服务（程序崩溃）或可能执行任意代码。 (CVE-2016-4994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 GIMP 未正确处理畸形 XCF 文件。
如果用户受到诱骗打开特别构建的 XCF 文件，攻击者可造成 GIMP 崩溃，或可能以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2016:2589： gimp 和 gimp-help 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。 下列程序包已升级到更新的上游版本： gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全补丁： * 加载 XCF 文件时，在 GIMP 的通道和层属性分析进程中发现多个释放后使用漏洞。 攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92498	Slackware 14.0 / 14.1 / 14.2 / 当前版本：gimp (SSA:2016-203-01)	Nessus	Slackware Local Security Checks	2016/7/22	2026/1/30	high
291560	iracleLinux 7gimp-2.8.16-3.el7、gimp-help-2.8.2-1.el7 (AXSA:2016-1136:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
91923	Debian DSA-3612-1：gimp - 安全更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
93190	SUSE SLED12 安全更新：gimp (SUSE-SU-2016:1962-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
95335	CentOS 7：gimp / gimp-help (CESA-2016:2589)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
131624	EulerOS 2.0 SP2：gimp (EulerOS-SA-2019-2471)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91831	Debian DLA-525-1：gimp 安全更新	Nessus	Debian Local Security Checks	2016/6/27	2021/1/11	high
91942	openSUSE 安全更新：gimp (openSUSE-2016-822)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	high
92651	FreeBSD：GIMP -- 释放后使用漏洞 (6fb8a90f-c9d5-4d14-b940-aed3d63c2edc)	Nessus	FreeBSD Local Security Checks	2016/8/1	2026/1/29	high
94552	RHEL 7：gimp (RHSA-2016:2589)	Nessus	Red Hat Local Security Checks	2016/11/4	2024/11/4	high
95839	Scientific Linux 安全更新：SL7.x x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high
92253	Fedora 24：2:gimp (2016-6122983949)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
92332	Fedora 22：2:gimp (2016-acbd6a75f3)	Nessus	Fedora Local Security Checks	2016/7/18	2026/2/2	high
219682	Linux Distros 未修补的漏洞: CVE-2016-4994	Nessus	Misc.	2025/3/4	2025/9/3	high
91955	Ubuntu 14.04 LTS：GIMP 漏洞 (USN-3025-1)	Nessus	Ubuntu Local Security Checks	2016/7/6	2024/8/27	high
92233	Fedora 23：2:gimp (2016-20db5e796b)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
94710	Oracle Linux 7 : gimp (ELSA-2016-2589)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high