远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50817 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42169
    - 修复 CVE-2026-66758

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:50817 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位

    * gimp：file-icns 外掛程式中的越界讀取會導致特製的 ICNS 影像發生資訊洩露或損毀 （CVE-2026-66759）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50817 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP 的 APNG（动画 PNG）文件加载程序中存在堆缓冲区溢出漏洞。当“fcTL”宽度超过“IHDR”宽度时会发生此缺陷，从而导致将像素数据写入堆分配末尾后的位置。此外，由于“load_layer（）”函数中的 BPP 不匹配，DDS 插件中存在基于堆的缓冲区溢出。这两种漏洞均可通过打开特别构建的图像文件触发，可能导致代码执行。（CVE-2026-42169）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1618：09 公告中所述多個弱點影響。

    * gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位 （file-png.c） （CVE-2026-42169）
      * gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像 （CVE-2026-66758） 上發生堆積型緩衝區溢位
      * gimp：file-icns 外掛程式中的越界讀取會導致特製的 ICNS 影像發生資訊洩露或損毀 （CVE-2026-66759）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP 的 APNG（動畫 PNG）檔案載入器中存在堆積緩衝區溢位弱點。當「fcTL」寬度超過「IHDR」寬度時，就會發生此缺陷，導致像素資料寫入堆積配置結束之後。此外，由於 'load_layer（）' 函式中的 BPP 不相符，DDS 外掛程式中存在堆積型緩衝區溢位。這兩個漏洞都可以通過打開特製的圖像文件來觸發，可能導致代碼執行。（CVE-2026-42169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50817 公告中提及的多個弱點影響。

    - 修正 CVE-2026-42169
    - 修正 CVE-2026-66758

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1618：09 公告中提及的多个漏洞的影响。

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）
      * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）
      * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42169を修正します
    - CVE-2026-66758を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の APNG(Animated PNG)ファイルローダーに、ヒープバッファオーバーフローの脆弱性が存在します。この欠陥は、「fcTL」幅が「IHDR」幅を超えるときに発生し、ピクセルデータがヒープ割り当ての終端を超えて書き込まれます。さらに、「load_layer()」関数の BPP の不一致により、DDS プラグインにヒープベースのバッファオーバーフローが存在します。どちらの脆弱性も、特別に細工された画像ファイルを開くことでトリガーされ、コード実行を引き起こす可能性があります。(CVE-2026-42169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-1618:09のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)
      * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)
      * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:50817 advisory.

    The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a     large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and     anti-aliasing, and conversions, all with multi-level undo.

    Security Fix(es):

    * gimp: GIMP APNG loader heap-buffer-overflow when fcTL width exceeds IHDR width (file-png.c)     (CVE-2026-42169)

    * gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted FITS images     (CVE-2026-66758)

    * gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted ICNS     images (CVE-2026-66759)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-buffer-overflow vulnerability exists in the APNG (Animated PNG) file loader of GIMP. This flaw     occurs when the `fcTL` width exceeds the `IHDR` width, leading to pixel data being written past the end of     a heap allocation. Additionally, a heap-based buffer overflow exists in the DDS plug-in due to a BPP     mismatch in the `load_layer()` function. Both vulnerabilities can be triggered by opening a specially     crafted image file, potentially leading to code execution. (CVE-2026-42169)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50817 advisory.

    - fix CVE-2026-42169
    - fix CVE-2026-66758

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1618:09 advisory.

    * gimp: GIMP APNG loader heap-buffer-overflow when fcTL width exceeds IHDR width (file-png.c)     (CVE-2026-42169)
      * gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted FITS images     (CVE-2026-66758)
      * gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted ICNS     images (CVE-2026-66759)

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
332980	Oracle Linux 9：gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/7	high
332755	RHEL 9 : gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/7	high
332755	RHEL 9：gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/7	high
331875	Linux Distros 未修补的漏洞：CVE-2026-42169	Nessus	Misc.	2026/8/4	2026/8/22	high
339028	MiracleLinux 9 ： gimp-3.0.4-4.el9_8.9 （AXSA：2026-1618：09）	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	high
331875	Linux Distros 未修補弱點：CVE-2026-42169	Nessus	Misc.	2026/8/4	2026/8/22	high
332980	Oracle Linux 9：gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/7	high
339028	MiracleLinux 9：gimp-3.0.4-4.el9_8.9 （AXSA：2026-1618：09）	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	high
332980	Oracle Linux 9 : gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/7	high
332755	RHEL 9 : gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/7	high
331875	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42169	Nessus	Misc.	2026/8/4	2026/8/22	high
339028	MiracleLinux 9:gimp-3.0.4-4.el9_8.9(AXSA:2026-1618:09)	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	high
332755	RHEL 9 : gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/7	high
331875	Linux Distros Unpatched Vulnerability : CVE-2026-42169	Nessus	Misc.	2026/8/4	2026/8/22	high
332980	Oracle Linux 9 : gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/7	high
339028	MiracleLinux 9 : gimp-3.0.4-4.el9_8.9 (AXSA:2026-1618:09)	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high