远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4362 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4362-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 11 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包gimp 版本2.10.22-4+deb11u4 CVE ID CVE-2025-10934 Debian 缺陷1119661

    GNU 图像操纵程序 GIMP 在解析 XWD 文件时容易出现基于堆的缓冲区溢出。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码并且需要目标访问恶意页面或打开恶意文件。

    对于 Debian 11 Bullseye已在版本 2.10.22-4+deb11u4 中修复此问题。

    建议您升级 gimp 程序包。

    如需了解 gimp 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 12 / 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6049 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6049-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     November 04, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : gimp     CVE ID         : CVE-2025-10934

    A buffer overflow was discovered in GIMP, the GNU Image Manipulation     Program, which could result in denial of service or potentially the     execution of arbitrary code if malformed XWD images are opened.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 2.10.34-1+deb12u5.

    For the stable distribution (trixie), this problem has been fixed in     version 3.0.4-3+deb13u2.

    We recommend that you upgrade your gimp packages.

    For the detailed security status of gimp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gimp

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP XWD ファイル解析ヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。XWD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。は ZDI-CAN-27823 でした。
    (CVE-2025-10934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4362アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4362-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 11 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ gimp バージョン 2.10.22-4+deb11u4 CVE ID CVE-2025-10934 Debian バグ 1119661

    GNU Image Manipulation Program である GIMP は、XWD ファイルを解析する際にヒープベースのバッファオーバーフローに脆弱です。この脆弱性により、リモートの攻撃者は、影響を受ける GIMP のインストールで任意のコードを実行することができ、ターゲットは悪意のあるページを閲覧するか悪意のあるファイルを開く必要があります。

    Debian 11 Bullseyeでは、この問題はバージョン2.10.22-4+deb11u4で修正されました。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XWD 檔案的剖析中存在此特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-27823。
    (CVE-2025-10934)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4362 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4362-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     November 03, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : gimp     Version        : 2.10.22-4+deb11u4     CVE ID         : CVE-2025-10934     Debian Bug     : 1119661

    GIMP, the GNU Image Manipulation Program, is vulnerable to a heap-based     buffer overflow when parsing XWD files. This vulnerability allows remote     attackers to execute arbitrary code on affected installations of GIMP and     requires the target to visit a malicious page or open a malicious file.

    For Debian 11 bullseye, this problem has been fixed in version     2.10.22-4+deb11u4.

    We recommend that you upgrade your gimp packages.

    For the detailed security status of gimp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gimp

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機已安裝一個受到 dla-4362 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4362-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 11 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 2.10.22-4+deb11u4 CVE ID CVE-2025-10934 Debian 錯誤 1119661

    GIMP (GNU 影像操作程式) 在剖析 XWD 檔案時容易受到一個堆積型緩衝區溢位影響。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼並要求目標造訪惡意頁面或開啟惡意檔案。

    針對 Debian 11 Bullseye此問題已在 2.10.22-4+deb11u4 版本中修正。

    建議您升級 gimp 套件。

    如需有關 gimp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/gimp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GIMP XWD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is     required to exploit this vulnerability in that the target must visit a malicious page or open a malicious     file. The specific flaw exists within the parsing of XWD files. The issue results from the lack of proper     validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-27823.
    (CVE-2025-10934)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP XWD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。XWD 文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-27823。
    (CVE-2025-10934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272226	Debian dla-4362gimp - 安全更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	high
272283	Debian dsa-6049 : gimp - security update	Nessus	Debian Local Security Checks	2025/11/4	2025/11/4	high
271997	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10934	Nessus	Misc.	2025/10/29	2025/11/4	high
272226	Debian dla-4362gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	high
271997	Linux Distros 未修補弱點：CVE-2025-10934	Nessus	Misc.	2025/10/29	2025/11/4	high
272226	Debian dla-4362 : gimp - security update	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	high
272226	Debian dla-4362gimp - 安全性更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	high
271997	Linux Distros Unpatched Vulnerability : CVE-2025-10934	Nessus	Misc.	2025/10/29	2025/11/4	high
271997	Linux Distros 未修补的漏洞：CVE-2025-10934	Nessus	Misc.	2025/10/29	2025/11/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high