远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3341 公告中提及的漏洞的影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1120 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf亦即 gdk-pixbuf 到 2.42.10中ANIWindows 动画光标解码器在解析特制的 .ani 文件中的区块时会遇到堆内存损坏io-ani.c 的 ani_load_chunk 中。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解码器的 GIF 解析器中发现一个缺陷。如果在解压缩期间遇到无效符号解码器会将报告的输出大小设置为完整的缓冲区长度而不是实际写入的字节数。此逻辑错误会导致输出中包含缓冲区的未初始化部分从而可能泄漏被处理图像中的任意内存内容。
    (CVE-2025-6199)

    在 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 的 gdk-pixbuf 内存在一个缺陷在 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在一个缺陷。处理恶意构建的 JPEG 图像时在 Base64 编码期间可发生堆缓冲区溢出进而允许从堆内存进行越界读取进而可能造成应用程序崩溃或任意代码执行。 (CVE-2025-7345)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3341 公告中提及的一个漏洞影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 gdk-pixbuf2 版本低于 测试的版本。因此，该程序受到 CVE-2022-48622 公告中提及的一个漏洞影响。

  - 在 GNOME GdkPixbuf（又称为 gdkPixbuf）到 2.42.10 中，当解析构建的 .ani 文件中的区块时，ANI（Windows 动画光标）解码器遇到堆内存损坏（io-ani.c 的 ani_load_chunk 中）。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3834 中提及的漏洞的影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gdk-pixbuf2 版本低于 2.36.12-3。因此，该软件受到 ALAS2-2025-2948 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf亦即 gdk-pixbuf 到 2.42.10中ANIWindows 动画光标解码器在解析特制的 .ani 文件中的区块时会遇到堆内存损坏io-ani.c 的 ani_load_chunk 中。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 的 gdk-pixbuf 内存在一个缺陷在 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在一个缺陷。处理恶意构建的 JPEG 图像时在 Base64 编码期间可发生堆缓冲区溢出进而允许从堆内存进行越界读取进而可能造成应用程序崩溃或任意代码执行。 (CVE-2025-7345)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3834 公告中提及的漏洞的影响。

    向后移植针对 CVE-2022-48622 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gdk-pixbuf2 版本低于 2.42.12。因此，该主机受到 SSA:2024-136-01 公告中提及的漏洞的影响。

  - 在 GNOME GdkPixbuf（又称为 gdkPixbuf）到 2.42.10 中，当解析构建的 .ani 文件中的区块时，ANI（Windows 动画光标）解码器遇到堆内存损坏（io-ani.c 的 ani_load_chunk 中）。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2024:3834 中提及的漏洞的影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3341 公告中提及的一个漏洞影响。

    [2.36.12-6]
    向后移植针对 CVE-2022-48622 的补丁
    - 通过 git 应用修补程序以启用二进制修补
    - 解决：HEL-30478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的程序包受到 USN-6806-1 公告中提及的漏洞影响。

    Pedro Ribeiro 和 Vitor Pedreira 发现 GDK-PixBuf 库未能正确处理某些 ANI 文件。攻击者可利用此缺陷导致 GDK-PixBuf 崩溃，从而发起拒绝服务攻击，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3834 公告中提及的一个漏洞影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全补丁：

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8417:02 公告中提及的漏洞的影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8192:01 公告中提及的漏洞的影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1553 公告中提及的多个漏洞影响。

    在 GNOME GdkPixbuf（又称为 gdkPixbuf）2.42.10 及之前的版本中，当解析特制的 .ani 文件中的块时，ANI（Windows 动画光标）解码器会遇到堆内存损坏（在 io-ani.c 的 ani_load_chunk 中）。一个特制文件可让攻击者覆写堆元数据，从而导致拒绝服务或代码执行攻击。这发生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

    在 GdkPixbuf 的 LZW 解码器的 GIF 解析器中发现一个缺陷。如果在解压缩期间遇到无效符号解码器会将报告的输出大小设置为完整的缓冲区长度而不是实际写入的字节数。此逻辑错误会导致输出中包含缓冲区的未初始化部分从而可能泄漏被处理图像中的任意内存内容。
    (CVE-2025-6199)

    gdk-pixbuf 中的 gdk_pixbuf__jpeg_image_load_increment 函数 (io-jpeg.c) 以及 glib 的 g_base64_encode_step (glib/gbase64.c) 中存在缺陷。处理恶意构建的 JPEG 图像时，可在 Base64 编码期间发生堆缓冲区溢出，从而允许攻击者从堆内存中越界读取，这可能造成应用程序崩溃或执行任意代码。(CVE-2025-7345)

    在 gdk-pixbuf 库中发现一个缺陷。由于在处理特别构建的 JPEG 图像时未正确验证颜色组件计数JPEG 图像加载程序中存在基于堆的缓冲区溢出漏洞。远程攻击者无需用户交互例如通过缩略图生成即可利用此缺陷。成功利用漏洞将导致应用程序崩溃和拒绝服务 (DoS) 情况。
    (CVE-2026-5201)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197871	RHEL 8：gdk-pixbuf2 (RHSA-2024:3341)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
243461	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2025-1120)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/30	high
200573	Rocky Linux 8：gdk-pixbuf2 (RLSA-2024:3341)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
215273	Azure Linux 3.0 安全更新gdk-pixbuf2 (CVE-2022-48622)	Nessus	Azure Linux Local Security Checks	2025/2/10	2026/1/22	high
235519	RockyLinux 9gdk-pixbuf2 (RLSA-2024:3834)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
243430	Amazon Linux 2gdk-pixbuf2 (ALAS-2025-2948)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/30	high
200393	Oracle Linux 9：gdk-pixbuf2 (ELSA-2024-3834)	Nessus	Oracle Linux Local Security Checks	2024/6/12	2025/9/9	high
197167	Slackware Linux 15.0/当前 gdk-pixbuf2 漏洞 (SSA:2024-136-01)	Nessus	Slackware Local Security Checks	2024/5/16	2024/5/16	high
200545	AlmaLinux 9gdk-pixbuf2 (ALSA-2024:3834)	Nessus	Alma Linux Local Security Checks	2024/6/14	2024/6/14	high
198119	Oracle Linux 8：gdk-pixbuf2 (ELSA-2024-3341)	Nessus	Oracle Linux Local Security Checks	2024/5/30	2025/9/9	high
200128	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10/24.04 LTS：GDK-PixBuf 漏洞 (USN-6806-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/8/27	high
200423	RHEL 9：gdk-pixbuf2 (RHSA-2024:3834)	Nessus	Red Hat Local Security Checks	2024/6/12	2026/3/3	high
292283	MagicLinux 9gdk-pixbuf2-2.42.6-4.el9_4 (AXSA:2024-8417:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292978	MagicLinux 8gdk-pixbuf2-2.36.12-6.el8 (AXSA:2024-8192:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
306215	Amazon Linux 2023gdk-pixbuf2、gdk-pixbuf2-devel、gdk-pixbuf2-modules (ALAS2023-2026-1553)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high