远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9162 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9316 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9165 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9165 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95696)
    - 修复 CVE-2025-48797 (RHEL-93503)
    - 修复 CVE-2025-48798 (RHEL-93506)

    pygobject2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9315 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9314 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9308 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在处理某些 TGA 图像文件时在 GIMP 中发现一个缺陷。如果用户打开其中一个由攻击者特别构建的图像文件则可能会诱使 GIMP 产生严重的内存错误可能导致崩溃并造成堆缓冲区溢出。 (CVE-2025-48797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9309 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9310 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-9501 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (GIMP ICO 文件解析整数溢出) [Orabug: 38110877]
    - 修复 CVE-2025-48797 TGA 解析器中的多个堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9162 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-5473 (RHEL-95700)
    - 修复 CVE-2025-48797 (RHEL-93521)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9501 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5939 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5939-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包gimp CVE ID CVE-2025-2760 CVE-2025-2761 CVE-2025-48797 CVE-2025-48798

    在 GIMP (GNU 图像处理程序) 中发现数个漏洞如果打开格式错误的 XCF、TGA、DDS、FLI 或 ICO 文件可导致拒绝服务或执行任意代码。

    对于稳定发行版本 (bookbird)已在版本 2.10.34-1+deb12u3 中修复这些问题。

    建议您升级 gimp 程序包。

    有关 gimp 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/gimp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9569 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:9162 公告中提及的多个漏洞的影响。

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)
      * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)
      * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:9165 公告中提及的多个漏洞的影响。

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)
      * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)
      * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9165 中提及的多个漏洞的影响。

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240098	RHEL 9gimp (RHSA-2025:9162)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
240266	RHEL 9gimp (RHSA-2025:9316)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240104	RHEL 8 : gimp:2.8 (RHSA-2025:9165)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
240184	Oracle Linux 8：gimp:2.8 (ELSA-2025-9165)	Nessus	Oracle Linux Local Security Checks	2025/6/19	2025/6/19	high
240251	RHEL 9gimp (RHSA-2025:9315)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240252	RHEL 9gimp (RHSA-2025:9314)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240267	RHEL 8 : gimp:2.8 (RHSA-2025:9308)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
251963	Linux Distros 未修补的漏洞：CVE-2025-48797	Nessus	Misc.	2025/8/19	2025/9/1	high
240249	RHEL 8 : gimp:2.8 (RHSA-2025:9309)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240269	RHEL 8 : gimp:2.8 (RHSA-2025:9310)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
241221	Oracle Linux 7gimp (ELSA-2025-9501)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	high
240143	Oracle Linux 9gimp (ELSA-2025-9162)	Nessus	Oracle Linux Local Security Checks	2025/6/17	2025/6/17	high
240471	RHEL 7：gimp (RHSA-2025:9501)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
237912	Debian dsa-5939gimp - 安全更新	Nessus	Debian Local Security Checks	2025/6/6	2025/6/6	high
240507	RHEL 8 : gimp:2.8 (RHSA-2025:9569)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
240949	AlmaLinux 9gimp (ALSA-2025:9162)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	high
240950	AlmaLinux 8gimp:2.8 (ALSA-2025:9165)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	high
243077	RockyLinux 8gimp:2.8 (RLSA-2025:9165)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high