远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4531 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4531-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包gdk-pixbuf 版本 2.42.2+dfsg-1+deb11u5 CVE ID CVE-2026-5201 Debian 缺陷1132501

    已发现 gdk-pixbuf即 GDK Pixbuf 库未正确验证 JPEG 图像加载程序中的颜色组件计数其可在处理特别构建的 JPEG 图像时导致执行任意代码或拒绝服务。

    对于 Debian 11 Bullseye此问题已在 2.42.2+dfsg-1+deb11u5 版本中修复。

    建议您升级 gdk-pixbuf 程序包。

    如需了解 gdk-pixbuf 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6206 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6206-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包gdk-pixbuf CVE ID CVE-2026-5201 Debian 缺陷1132501

    已发现 gdk-pixbuf即 GDK Pixbuf 库未正确验证 JPEG 图像加载程序中的颜色组件计数其可在处理特别构建的 JPEG 图像时导致执行任意代码或拒绝服务。

    对于旧稳定发行版本 (bookbird)此问题已在版本 2.42.10+dfsg-1+deb12u4 中修复。

    对于稳定发行版本 (trixie)此问题已在版本 2.42.12+dfsg-4+deb13u1 中修复。

    建议您升级 gdk-pixbuf 程序包。

    如需了解 gdk-pixbuf 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gdk-pixbuf

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gdk-pixbuf2 版本低于 2.36.12-3。因此，它受到 ALAS2-2026-3240 公告中提及的一个漏洞影响。

    在 gdk-pixbuf 库中发现一个缺陷。由于在处理特别构建的 JPEG 图像时未正确验证颜色组件计数JPEG 图像加载程序中存在基于堆的缓冲区溢出漏洞。远程攻击者无需用户交互例如通过缩略图生成即可利用此缺陷。成功利用漏洞将导致应用程序崩溃和拒绝服务 (DoS) 情况。
    (CVE-2026-5201)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8156-1 公告中提及的漏洞的影响。

    发现 GDK-PixBuf 未能正确处理某些 JPEG 文件。攻击者可能利用此问题导致 GDK-PixBuf 崩溃从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gdk-pixbuf 库中发现一个缺陷。由于在处理特别构建的 JPEG 图像时未正确验证颜色组件计数JPEG 图像加载程序中存在基于堆的缓冲区溢出漏洞。远程攻击者无需用户交互例如通过缩略图生成即可利用此缺陷。成功利用漏洞将导致应用程序崩溃和拒绝服务 (DoS) 情况。
    (CVE-2026-5201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1553 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf（又称为 gdkPixbuf）2.42.10 及之前的版本中，当解析特制的 .ani 文件中的块时，ANI（Windows 动画光标）解码器会遇到堆内存损坏（在 io-ani.c 的 ani_load_chunk 中）。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解码器的 GIF 解析器中发现一个缺陷。如果在解压缩期间遇到无效符号解码器会将报告的输出大小设置为完整的缓冲区长度而不是实际写入的字节数。此逻辑错误会导致输出中包含缓冲区的未初始化部分从而可能泄漏被处理图像中的任意内存内容。
    (CVE-2025-6199)

    gdk-pixbuf 中的 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 以及 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在缺陷。处理恶意构建的 JPEG 图像时，可在 Base64 编码期间发生堆缓冲区溢出，从而允许攻击者从堆内存中越界读取，这可能造成应用程序崩溃或执行任意代码。(CVE-2025-7345)

    在 gdk-pixbuf 库中发现一个缺陷。由于在处理特别构建的 JPEG 图像时未正确验证颜色组件计数JPEG 图像加载程序中存在基于堆的缓冲区溢出漏洞。远程攻击者无需用户交互例如通过缩略图生成即可利用此缺陷。成功利用漏洞将导致应用程序崩溃和拒绝服务 (DoS) 情况。
    (CVE-2026-5201)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307626	Debian dla-4531gdk-pixbuf-tests - 安全更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	high
307666	Debian dsa-6206gdk-pixbuf-tests - 安全更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
306279	Amazon Linux 2gdk-pixbuf2、 --advisory ALAS2-2026-3240 (ALAS-2026-3240)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306088	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 GDK-PixBuf 漏洞 (USN-8156-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	high
304410	Linux Distros 未修补的漏洞：CVE-2026-5201	Nessus	Misc.	2026/3/31	2026/4/27	high
306215	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2026-1553)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high