リモートの Debian 11 ホストには、dla-4342 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4342-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : gimp バージョン : 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian バグ : 1105005 1107758 1116459

    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これにより、不正な形式の DDS、FLI、ICO、DICOM、TGA、XCF 画像が開かれた場合、または非常に大きな画像で Despeckle プラグインが使われた場合に、サービス拒否や任意のコードの実行が発生する可能性があります。

    CVE-2025-2760

        GIMP XWD ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。XWD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25082 でした。

    CVE-2025-2761

        GIMP FLI ファイル解析の領域外書き込みのリモートコード実行の脆弱性。FLI ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25100 でした。

    CVE-2025-5473

        GIMP ICO ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。ICO ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-26752 でした。

    CVE-2025-6035

        GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの拡大が画像寸法をチェックされずに行われることにより発生します。これにより、不十分なメモリしか割り当てられず、領域外書き込みが実行される可能性があります。この問題は、特定のシナリオでの、ヒープの破損、サービス拒否 (DoS)、任意のコードの実行につながる可能性があります。

    CVE-2025-10922

        ZDI-CAN-27863: GIMP DCM ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性

    CVE-2025-48797

        特定の TGA 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりヒープバッファオーバーフローを引き起こしたりする可能性があります。

    CVE-2025-48798

        XCF 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりメモリ解放後使用 (Use After Free) の問題を引き起こしたりする可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2.10.22-4+deb11u3 で修正されました。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4342 : gimp - セキュリティ更新

high Nessus プラグイン ID 271202

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Oct 23, 2025, 3:11 AM New Plugin Feed: 202510230311