Debian dla-4342 : gimp - セキュリティ更新
high Nessus プラグイン ID 271202
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 11 ホストには、dla-4342 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- ------------------------------------------------------------------------- Debian LTS Advisory DLA-4342-1 [email protected] https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
パッケージ : gimp バージョン : 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian バグ : 1105005 1107758 1116459
GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これにより、不正な形式の DDS、FLI、ICO、DICOM、TGA、XCF 画像が開かれた場合、または非常に大きな画像で Despeckle プラグインが使われた場合に、サービス拒否や任意のコードの実行が発生する可能性があります。
CVE-2025-2760
GIMP XWD ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。XWD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25082 でした。
CVE-2025-2761
GIMP FLI ファイル解析の領域外書き込みのリモートコード実行の脆弱性。FLI ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25100 でした。
CVE-2025-5473
GIMP ICO ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。ICO ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-26752 でした。
CVE-2025-6035
GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの拡大が画像寸法をチェックされずに行われることにより発生します。これにより、不十分なメモリしか割り当てられず、領域外書き込みが実行される可能性があります。この問題は、特定のシナリオでの、ヒープの破損、サービス拒否 (DoS)、任意のコードの実行につながる可能性があります。
CVE-2025-10922
ZDI-CAN-27863: GIMP DCM ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性
CVE-2025-48797
特定の TGA 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりヒープバッファオーバーフローを引き起こしたりする可能性があります。
CVE-2025-48798
XCF 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりメモリ解放後使用 (Use After Free) の問題を引き起こしたりする可能性があります。
Debian 11 bullseye においては、これらの問題はバージョン 2.10.22-4+deb11u3 で修正されました。
お使いの gimp パッケージをアップグレードすることを推奨します。
gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/gimp
Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS
Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
gimp パッケージをアップグレードしてください。参考資料
https://packages.debian.org/source/bullseye/gimp
https://security-tracker.debian.org/tracker/CVE-2025-10922
https://security-tracker.debian.org/tracker/CVE-2025-2760
https://security-tracker.debian.org/tracker/CVE-2025-2761
https://security-tracker.debian.org/tracker/CVE-2025-48797
https://security-tracker.debian.org/tracker/CVE-2025-48798
https://security-tracker.debian.org/tracker/CVE-2025-5473
https://security-tracker.debian.org/tracker/CVE-2025-6035
https://security-tracker.debian.org/tracker/source-package/gimp
プラグインの詳細
深刻度: High
ID: 271202
ファイル名: debian_DLA-4342.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2025/10/22
更新日: 2026/1/21
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-5473
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:gimp-data, p-cpe:/a:debian:debian_linux:libgimp2.0-doc, p-cpe:/a:debian:debian_linux:gimp, p-cpe:/a:debian:debian_linux:libgimp2.0, p-cpe:/a:debian:debian_linux:libgimp2.0-dev
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/10/22
脆弱性公開日: 2025/4/23
参照情報
CVE: CVE-2025-10922, CVE-2025-2760, CVE-2025-2761, CVE-2025-48797, CVE-2025-48798, CVE-2025-5473, CVE-2025-6035
IAVB: 2025-B-0092-S