リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14574 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk?pixbuf: gdk?pixbuf でのヒープバッファオーバーフロー (CVE-2025-7345)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14576 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk?pixbuf: gdk?pixbuf でのヒープバッファオーバーフロー (CVE-2025-7345)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14647 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk?pixbuf: gdk?pixbuf でのヒープバッファオーバーフロー (CVE-2025-7345)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-14683 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.36.12-3.0.1]
    - jpegチャンクされた icc データで、より慎重になります [Orabug: 38359772][CVE-2025-7345]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3d4393b2-68a5-11f0-b2b4-589cfc10832a のアドバイザリに記載されている脆弱性の影響を受けます。

    cve@mitre.org の報告:
    gdk_pixbuf__jpeg_image_load_increment 関数内の gdk-pixbuf および glibs g_base64_encode_stepglib/gbase64.cに欠陥が存在します。
            悪意のある細工された JPEG 画像を処理する際、Base64 エンコーディング中にヒープバッファオーバーフローが発生する可能性があります。これにより、ヒープメモリからの領域外読み取りが可能になり、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gdk-pixbuf2 のバージョンは、2.36.12-3 より前です。したがって、ALAS2-2025-2948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     2.42.10までの GNOME GdkPixbuf別名 gdk-pixbufにおいて、ANIWindows アニメーションカーソルデコーダーは、細工された .ani ファイルでチャンクを解析する際に、ヒープメモリ破損io-ani.c のani_load_chunk で発生します。細工されたファイルにより、攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃を引き起こす可能性があります。これは、gdk-pixbuf.c の gdk_pixbuf_set_option() で発生します。(CVE-2022-48622)

    gdk_pixbuf__jpeg_image_load_increment 関数内の gdk-pixbuf に欠陥が存在しますio-jpeg.cおよび glib の g_base64_encode_stepglib/gbase64.cに欠陥が存在します。悪意のある細工された JPEG 画像を処理する際、Base64 エンコーディング中にヒープバッファオーバーフローが発生する可能性があります。これにより、ヒープメモリからの領域外読み取りが可能になり、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。CVE-2025-7345

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1120 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     2.42.10までの GNOME GdkPixbuf別名 gdk-pixbufにおいて、ANIWindows アニメーションカーソルデコーダーは、細工された .ani ファイルでチャンクを解析する際に、ヒープメモリ破損io-ani.c のani_load_chunk で発生します。細工されたファイルにより、攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃を引き起こす可能性があります。これは、gdk-pixbuf.c の gdk_pixbuf_set_option() で発生します。(CVE-2022-48622)

    GdkPixbuf の LZW デコーダーの GIF パーサーに欠陥が見つかりました。展開中に無効なシンボルに遭遇した場合、デコーダーは実際に書き込まれたバイト数ではなく、バッファ全体の長さに対してレポートされた出力サイズを設定します。この論理エラーにより、バッファの初期化されていないセクションが出力に含まれ、処理された画像の任意のメモリコンテンツが漏洩する可能性があります。
    (CVE-2025-6199)

    gdk_pixbuf__jpeg_image_load_increment 関数内の gdk-pixbuf に欠陥が存在しますio-jpeg.cおよび glib の g_base64_encode_stepglib/gbase64.cに欠陥が存在します。悪意のある細工された JPEG 画像を処理する際、Base64 エンコーディング中にヒープバッファオーバーフローが発生する可能性があります。これにより、ヒープメモリからの領域外読み取りが可能になり、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。CVE-2025-7345

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:13315 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf2 パッケージは、新しい画像フォーマットのためのロード可能なモジュールで拡張できる画像ローディングライブラリを提供します。GTK+ または clutter などのツールキットで使用されます。

    セキュリティ修正プログラム:

    * gdk?pixbuf: gdk?pixbuf でのヒープバッファオーバーフロー (CVE-2025-7345)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255224	RHEL 9 : gdk-pixbuf2 (RHSA-2025:14574)	Nessus	Red Hat Local Security Checks	2025/8/26	2025/8/26	high
255226	RHEL 9 : gdk-pixbuf2 (RHSA-2025:14576)	Nessus	Red Hat Local Security Checks	2025/8/26	2025/8/26	high
259943	RHEL 8 : gdk-pixbuf2 (RHSA-2025:14647)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
264581	Oracle Linux 7gdk-pixbuf2ELSA-2025-14683	Nessus	Oracle Linux Local Security Checks	2025/9/11	2025/9/11	high
242915	FreeBSDgdk-pixbuf2 -- ヒープバッファオーバーフロー3d4393b2-68a5-11f0-b2b4-589cfc10832a	Nessus	FreeBSD Local Security Checks	2025/7/28	2025/7/28	high
243430	Amazon Linux 2gdk-pixbuf2ALAS-2025-2948	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243461	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modulesALAS2023-2025-1120	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	high
244844	RHEL 8 : gdk-pixbuf2 (RHSA-2025:13315)	Nessus	Red Hat Local Security Checks	2025/8/7	2025/8/7	high

检测

插件搜索

high

high

high

high

high

high

high

high