远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:0861 公告中提及的多个漏洞的影响。

    * gimpPSD 缓冲区溢出 RCE (CVE-2023-44442)
    * gimp：psp 差一 RCE (CVE-2023-44444)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1327 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0675 中提及的多个漏洞的影响。

  - GIMP DDS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DDS 文件时存在特定的缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可在写入内存之前导致整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。PSP 文件中的特制数据可在计算要在基于堆的缓冲区中写入的位置时触发一个差一错误。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22097。 (CVE-2023-44444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:10666 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：PSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 差一 RCE (CVE-2023-44444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0419 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 gimp SRPM 的安全补丁。它解决了 22 个 CVE：
    CVE-2011-1782、 CVE-2017-17787、 CVE-2010-4541、 CVE-2013-1978、 和 CVE-2023-4444317 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0052 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 gimp SRPM 的安全补丁。它解决了 20 个 CVE：
    CVE-2011-1782、 CVE-2017-17787、 CVE-2010-4541、 CVE-2013-1978、 和 CVE-2017-1778915 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190898	AlmaLinux 8gimp:2.8 (ALSA-2024:0861)	Nessus	Alma Linux Local Security Checks	2024/2/22	2025/1/13	high
192120	RHEL 8 : gimp:2.8 (RHSA-2024:1327)	Nessus	Red Hat Local Security Checks	2024/3/14	2024/11/7	high
196986	Rocky Linux 9gimp (RLSA-2024:0675)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
211983	RHEL 7：gimp:2.8.22 (RHSA-2024:10666)	Nessus	Red Hat Local Security Checks	2024/12/2	2025/4/7	high
354173	Rocky Linux 9.2 [CIQ] 安全更新：gimp / gimp-debuginfo / gimp-debugsource / gimp-devel / etc 多种漏洞（ciqsa-2026_0419）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
358951	Rocky Linux 8.6 [CIQ] 安全更新：gimp / gimp-debuginfo / gimp-debugsource / gimp-devel / etc 多种漏洞（ciqsa-2026_0052）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

high

high

high

high

high

high