远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该软件受到 ALAS2GIMP-2026-017 公告中提及的多个漏洞影响。

    在 GIMP 中发现一个缺陷。远程攻击者可通过提供特别构建的 FITS 文件利用 FITS 图像加载程序中的整数溢出漏洞。此整数溢出会导致零字节内存分配，然后在处理像素数据时发生堆缓冲区溢出。成功利用可导致拒绝服务 （DoS） 或可能执行任意代码。
    (CVE-2026-40915)

    在 GIMP 中的 file-fits 插件中发现一个缺陷。当处理 FITS 图像文件时，该插件使用有符号的 32 位宽度和高度整数计算内存分配大小。如果特制文件将两个值都设置为较大的值，则其乘积将超过 2^31 并发生溢出，从而导致基于堆的缓冲区分配过小。此整数溢出问题导致 cfitsio 随后在缓冲区中写入整行像素时发生基于堆的缓冲区溢出，从而造成内存损坏，从而可能造成任意代码执行或拒绝服务。（CVE-2026-66758）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1618：09 公告中提及的多个漏洞的影响。

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）
      * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）
      * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中的 file-fits 插件中发现一个缺陷。当处理 FITS 图像文件时，该插件使用有符号的 32 位宽度和高度整数计算内存分配大小。如果特制文件将两个值都设置为较大的值，则其乘积将超过 2^31 并发生溢出，从而导致基于堆的缓冲区分配过小。此整数溢出问题导致 cfitsio 随后在缓冲区中写入整行像素时发生基于堆的缓冲区溢出，从而造成内存损坏，从而可能造成任意代码执行或拒绝服务。（CVE-2026-66758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：62507 公告中提及的多个漏洞的影响。

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出
      * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）
      * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码
      * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码
      * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行
      * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码
      * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行
      * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50817 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50817 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42169
    - 修复 CVE-2026-66758

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-625070 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-59090
    - 修复 CVE-2026-18301
    - 修复 CVE-2026-18303
    - 修复 CVE-2026-18305
    - 修复 CVE-2026-18306
    - 修复 CVE-2026-66758
    - 修复 CVE-2026-18304
    - 修复 CVE-2026-18307

    pygobject2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1773：01 公告中提及的多个漏洞的影响。

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出
      * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）
      * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码
      * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码
      * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行
      * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码
      * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行
      * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6470 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6470-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gimp CVE ID： CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的 PSP、TIFF、DDS、PSD、SGI、FLI、FITS 或 ICNS 文件，可导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 3.0.4-3+deb13u10 中修复这些问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:62507 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码

    * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码

    * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：62507 公告中提及的多个漏洞的影响。

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码

    * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码

    * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337238	Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-017 (ALASGIMP-2026-017)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
339028	MiracleLinux 9：gimp-3.0.4-4.el9_8.9 （AXSA：2026-1618：09）	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	high
330229	Linux Distros 未修补的漏洞：CVE-2026-66758	Nessus	Misc.	2026/7/27	2026/9/2	high
342529	AlmaLinux 8：gimp：2.8 （ALSA-2026：62507）	Nessus	Alma Linux Local Security Checks	2026/9/3	2026/9/3	high
332755	RHEL 9：gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/7	high
332980	Oracle Linux 9：gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/7	high
342673	Oracle Linux 8： ELSA-2026-62507-0： / gimp：2.8 （ELSA-2026-625070）	Nessus	Oracle Linux Local Security Checks	2026/9/3	2026/9/3	high
342812	MiracleLinux 8：gimp：2.8 （AXSA：2026-1773：01）	Nessus	Miracle Linux Local Security Checks	2026/9/4	2026/9/8	high
341055	Debian DSA-6470：gimp - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
342322	RHEL 8 : gimp:2.8 (RHSA-2026:62507)	Nessus	Red Hat Local Security Checks	2026/9/2	2026/9/2	high
342452	RockyLinux 8：gimp：2.8 （RLSA-2026：62507）	Nessus	Rocky Linux Local Security Checks	2026/9/2	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

high