遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，它會受到 ALAS2GIMP-2026-020 公告中所提及的多個弱點影響。

    GIMP PSD 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    具體缺陷存在於 PSD 檔案的解析中。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29395。（CVE-2026-18301）

    GIMP TIF 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    TIF 檔案剖析中存在特定缺陷。此問題的原因是在將使用者提供的資料複製到堆疊型緩衝區之前，未正確驗證使用者提供的資料長度。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29399。
    (CVE-2026-18303)

    GIMP TIF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    TIF 檔案剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29406。（CVE-2026-18305）

    在 GIMP 的 file-xwd 外掛程式中發現一個缺陷。處理特製的 XWD 影像檔案時，外掛程式會獨立驗證影像寬度和每行位元組數參數，而不是確保其組合值與分配的緩衝區大小一致。這種不正確的驗證會導致不正確的邊界檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機、拒絕服務，或將堆積記憶體內容有限地洩漏到產生的映像中。（CVE-2026-80101）

    在 GIMP 的 file-ico 外掛程式中發現一個缺陷。處理特製的 ICO 影像檔案時，外掛程式無法正確驗證used_clrs（調色板計數）參數。這種不正確的驗證會導致記憶體邊界檢查不當，進而導致堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容的資訊有限洩露。（CVE-2026-82328）

    在 GIMP 的 file-psd 外掛程式中發現一個缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该软件受到 ALAS2GIMP-2026-020 公告中提及的多个漏洞影响。

    GIMP PSD 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    该特定缺陷存在于 PSD 文件的解析中。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。以前是 ZDI-CAN-29395。（CVE-2026-18301）

    GIMP TIF 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    对 TIF 文件的解析中存在该特定缺陷。造成此问题的原因是，在将用户提供的数据复制到基于堆栈的缓冲区之前，未对数据长度进行适当的验证。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-29399。
    (CVE-2026-18303)

    GIMP TIF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GIMP 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    对 TIF 文件的解析中存在该特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-29406。（CVE-2026-18305）

    在 GIMP 中的 file-xwd 插件中发现一个缺陷。当处理特别构建的 XWD 图像文件时，该插件会独立验证图像宽度和每行字节数参数，而不是确保它们的合并值与分配的缓冲区大小一致。这种不正确的验证会导致不正确的边界检查，从而造成堆越界读取。此问题可导致应用程序崩溃，进而导致拒绝服务，或将堆内存内容有限地泄露到产生的图像中。（CVE-2026-80101）

    在 GIMP 中的 file-ico 插件中发现一个缺陷。当处理特别构建的 ICO 图像文件时，该插件未正确验证used_clrs（调色板计数）参数。这种不正确的验证导致不正确的内存边界检查，从而导致堆越界读取。此问题可导致应用程序崩溃，从而造成拒绝服务或堆内存内容有限的信息泄露。（CVE-2026-82328）

    在 GIMP 中的 file-psd 插件中发现一个缺陷。当处理特别构建的 PSD 图像文件时，该插件未正确验证 channel-count 参数。这种不正确的验证会导致不正确的内存边界检查，从而同时导致堆越界读取和堆栈越界访问。此问题可导致应用程序崩溃，从而造成拒绝服务或内存内容有限的信息泄露。（CVE-2026-82343）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-ico 外掛程式中發現缺陷。處理特製的 ICO 影像檔案時，外掛程式無法正確驗證used_clrs（調色板計數）參數。這種不正確的驗證會導致記憶體邊界檢查不當，進而導致堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容的資訊有限洩露。（CVE-2026-82328）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中的 file-ico 插件中发现一个缺陷。当处理特别构建的 ICO 图像文件时，该插件未正确验证used_clrs（调色板计数）参数。这种不正确的验证导致不正确的内存边界检查，从而导致堆越界读取。此问题可导致应用程序崩溃，从而造成拒绝服务或堆内存内容有限的信息泄露。（CVE-2026-82328）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の file-ico プラグインに欠陥が見つかりました。特別に細工された ICO イメージファイルを処理する際に、プラグインが used_clrs(パレットカウント)パラメーターを適切に検証しません。この不適切な検証により、メモリ境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュして、サービス拒否やヒープメモリのコンテンツの限定的な情報漏洩が発生する可能性があります。(CVE-2026-82328)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-020 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMP PSD ファイル解析整数オーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    PSD ファイルの解析に固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29395 でした。(CVE-2026-18301)

    GIMP TIF ファイル解析スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータがスタックベースのバッファにコピーされる前に、当該の長さが適切に検証されないために発生します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29399 でした。
    (CVE-2026-18303)

    GIMP TIFファイル解析整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29406 でした。(CVE-2026-18305)

    GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションクラッシュが発生し、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

    GIMP の file-ico プラグインに欠陥が見つかりました。特別に細工された ICO イメージファイルを処理する際に、プラグインが used_clrs(パレットカウント)パラメーターを適切に検証しません。この不適切な検証により、メモリ境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュして、サービス拒否やヒープメモリのコンテンツの限定的な情報漏洩が発生する可能性があります。(CVE-2026-82328)

    GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of gimp installed on the remote host is prior to 2.8.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2GIMP-2026-020 advisory.

    GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required     to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

    The specific flaw exists within the parsing of PSD files. The issue results from the lack of proper     validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An     attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-     CAN-29395. (CVE-2026-18301)

    GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is     required to exploit this vulnerability in that the target must visit a malicious page or open a malicious     file.

    The specific flaw exists within the parsing of TIF files. The issue results from the lack of proper     validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker     can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29399.
    (CVE-2026-18303)

    GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required     to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

    The specific flaw exists within the parsing of TIF files. The issue results from the lack of proper     validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An     attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-     CAN-29406. (CVE-2026-18305)

    A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the     plugin validates the image width and bytes-per-line parameters independently rather than ensuring their     combined values are consistent with the allocated buffer size. This incorrect validation leads to improper     bounds checking, causing a heap out-of-bounds read. This issue can result in an application crash, leading     to a denial of service, or a limited information disclosure of heap memory contents into the produced     image. (CVE-2026-80101)

    A flaw was found in the file-ico plugin in GIMP. When processing a specially crafted ICO image file, the     plugin does not properly validate the used_clrs (palette count) parameter. This incorrect validation leads     to improper memory bounds checking, resulting in a heap out-of-bounds read. This issue can result in an     application crash, leading to a denial of service or a limited information disclosure of heap memory     contents. (CVE-2026-82328)

    A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the     plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper     memory bounds checking, resulting in both a heap out-of-bounds read and a stack out-of-bounds access. This     issue can result in an application crash, leading to a denial of service or a limited information     disclosure of memory contents. (CVE-2026-82343)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the file-ico plugin in GIMP. When processing a specially crafted ICO image file, the     plugin does not properly validate the used_clrs (palette count) parameter. This incorrect validation leads     to improper memory bounds checking, resulting in a heap out-of-bounds read. This issue can result in an     application crash, leading to a denial of service or a limited information disclosure of heap memory     contents. (CVE-2026-82328)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345809	Amazon Linux 2：gimp （ALASGIMP-2026-020）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high
345809	Amazon Linux 2：gimp （ALASGIMP-2026-020）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high
341370	Linux Distros 未修補弱點：CVE-2026-82328	Nessus	Misc.	2026/8/28	2026/9/18	medium
341370	Linux Distros 未修补的漏洞：CVE-2026-82328	Nessus	Misc.	2026/8/28	2026/9/18	medium
341370	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82328	Nessus	Misc.	2026/8/28	2026/9/18	medium
345809	Amazon Linux 2:gimp(ALASGIMP-2026-020)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high
345809	Amazon Linux 2 : gimp (ALASGIMP-2026-020)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high
341370	Linux Distros Unpatched Vulnerability : CVE-2026-82328	Nessus	Misc.	2026/8/28	2026/9/18	medium

检测

插件搜索

high

high

medium

medium

medium

high

high

medium