An update for gimp and gimp-help is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The GIMP (GNU Image Manipulation Program) is an image composition and editing program. GIMP provides a large image manipulation toolbox, including channel operations and layers, effects, sub-pixel imaging and anti-aliasing, and conversions, all with multi-level undo.

The following packages have been upgraded to a newer upstream version:
gimp (2.8.16), gimp-help (2.8.2). (BZ#1298226, BZ#1370595)

Security Fix(es) :

* Multiple use-after-free vulnerabilities were found in GIMP in the channel and layer properties parsing process when loading XCF files.
An attacker could create a specially crafted XCF file which could cause GIMP to crash. (CVE-2016-4994)

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

The following packages have been upgraded to a newer upstream version:
gimp (2.8.16), gimp-help (2.8.2).

Security Fix(es) :

  - Multiple use-after-free vulnerabilities were found in     GIMP in the channel and layer properties parsing process     when loading XCF files. An attacker could create a     specially crafted XCF file which could cause GIMP to     crash. (CVE-2016-4994)

Additional Changes :

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3025-1 advisory.

    It was discovered that GIMP incorrectly handled malformed XCF files. If a user were tricked into opening a     specially crafted XCF file, an attacker could cause GIMP to crash, or possibly execute arbitrary code with     the user's privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the gimp packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Multiple use-after-free vulnerabilities were found in     GIMP in the channel and layer properties parsing     process when loading XCF files.An attacker could create     a specially crafted XCF file which could cause GIMP to     crash. (CVE-2016-4994)

  - GIMP through 2.10.2 makes g_get_tmp_dir calls to     establish temporary filenames, which may result in a     filename that already exists, as demonstrated by the     gimp_write_and_read_file function in     app/tests/test-xcf.c. This might be leveraged by     attackers to overwrite files or read file content that     was intended to be private.(CVE-2018-12713)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

gimp 和 gimp-help 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。下列程序包已升级至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全修复：* 加载 XCF 文件时，在 GIMP 的通道和图层属性分析处理程序中发现多个释放后使用漏洞。攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

下列程序包已升级至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。安全修复：- 加载 XCF 文件时，在 GIMP 的通道和图层属性分析处理程序中发现多个释放后使用漏洞。攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 其他更改：

已发现 GIMP 未正确处理畸形 XCF 文件。
如果用户受到诱骗打开特别构建的 XCF 文件，攻击者可造成 GIMP 崩溃，或可能以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 app/xcf/xcf-load.c 中，xcf_load_image 函数的释放后使用漏洞允许远程攻击者通过构建的 XCF 文件造成拒绝服务（程序崩溃）或可能执行任意代码。 (CVE-2016-4994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

據發現，GIMP 未正確處理格式錯誤的 XCF 檔案。
如果使用者遭誘騙而開啟特製的 XCF 檔案，攻擊者可造成 GIMP 損毀，或可能以使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GIMP 的 app/xcf/xcf-load.c 中，xcf_load_image 函式有釋放後使用弱點，遠端攻擊者因而得以透過特製的 XCF 檔案造成拒絕服務 (程式損毀)，或可能執行任意程式碼。 (CVE-2016-4994)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 gimp 和 gimp-help 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。下列套件已升級至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226、BZ#1370595) 安全性修正：* 載入 XCF 檔案時，在 GIMP 的色頻和圖層屬性剖析處理程序中發現多個釋放後使用弱點。攻擊者可建立特製的 XCF 檔案，而該檔案會造成 GIMP 損毀。(CVE-2016-4994) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本：gimp (2.8.16)、gimp-help (2.8.2)。安全性修正：- 載入 XCF 檔案時，在 GIMP 的色頻和圖層屬性剖析處理程序中發現多個釋放後使用弱點。攻擊者可建立特製的 XCF 檔案，而該檔案會造成 GIMP 損毀。(CVE-2016-4994) 其他變更：

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の app/xcf/xcf-load.c の xcf_load_image 関数の use-after-free の脆弱性により、リモートの攻撃者が、細工された XCF ファイルを介して、サービス拒否（プログラムのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2016-4994）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

gimpとgimp-helpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。GIMPには、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルのundo機能があります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：gimp（2.8.16）、gimp-help（2.8.2）。（BZ#1298226、BZ#1370595）セキュリティ修正プログラム：* XCFファイルをロードするときのチャネルおよびレイヤープロパティの解析プロセスに、GIMPに複数のメモリ解放後使用（Use After Free）の脆弱性が見つかりました。攻撃者が、特別に細工されたXCFファイルを作成してGIMPをクラッシュさせる可能性があります。（CVE-2016-4994）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
gimp（2.8.16）、gimp-help（2.8.2）。

セキュリティ修正プログラム:

  - XCFファイルをロードするときのチャネルおよびレイヤープロパティの解析プロセスに、GIMPに複数のメモリ解放後使用（Use After Free）の脆弱性が見つかりました。攻撃者が、特別に細工されたXCFファイルを作成してGIMPをクラッシュさせる可能性があります。（CVE-2016-4994）

追加の変更:

GIMP が無効な形式の XCF ファイルを不適切に処理していたことが判明しました。
ユーザーが騙されて、特別に細工された XCF 画像ファイルを開くと、攻撃者はユーザー権限で GIMP をクラッシュしたり、任意のコードが実行されたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95335	CentOS 7 : gimp / gimp-help (CESA-2016:2589)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95839	Scientific Linux Security Update : gimp on SL7.x x86_64 (20161103)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
91955	Ubuntu 14.04 LTS : GIMP vulnerability (USN-3025-1)	Nessus	Ubuntu Local Security Checks	2016/7/6	2024/8/27	high
129214	EulerOS 2.0 SP3 : gimp (EulerOS-SA-2019-2021)	Nessus	Huawei Local Security Checks	2019/9/24	2022/5/19	critical
95335	CentOS 7：gimp / gimp-help (CESA-2016:2589)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95839	Scientific Linux 安全更新：SL7.x x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
91955	Ubuntu 14.04 LTS：GIMP 漏洞 (USN-3025-1)	Nessus	Ubuntu Local Security Checks	2016/7/6	2024/8/27	high
219682	Linux Distros 未修补的漏洞: CVE-2016-4994	Nessus	Misc.	2025/3/4	2025/9/3	high
91955	Ubuntu 14.04 LTS：GIMP 弱點 (USN-3025-1)	Nessus	Ubuntu Local Security Checks	2016/7/6	2024/8/27	high
219682	Linux Distros 未修補弱點：CVE-2016-4994	Nessus	Misc.	2025/3/4	2025/9/3	high
95335	CentOS 7：gimp / gimp-help (CESA-2016:2589)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95839	Scientific Linux 安全性更新：SL7.x x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
219682	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4994	Nessus	Misc.	2025/3/4	2025/9/3	high
95335	CentOS 7：gimp/gimp-help（CESA-2016:2589）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95839	Scientific Linux セキュリティ更新: SL7.x x86_64のgimp（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
91955	Ubuntu 14.04 LTS : GIMP の脆弱性 (USN-3025-1)	Nessus	Ubuntu Local Security Checks	2016/7/6	2024/8/27	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high