リモートの MiracleLinux 4 ホストには、AXSA:2014-037:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMPGNU Image Manipulation Programは、強力な画像構成および編集プログラムで、Web ページのロゴやその他のグラフィックを作成するのに非常に役立ちます。GIMP には、類似の商用製品で見つけられると思われるツールやフィルターが多数あり、興味深い追加もいくつか用意されています。
    GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。
    このリリースで修正されたセキュリティ問題
     CVE-2012-5576 GIMP の X Window DumpXWDプラグインの file-xwd.c にある複数のスタックベースのバッファオーバーフロー 2.8.2 リモートの攻撃者が、大きな1) 赤、(2) 緑、または (3) 青のカラーマスク。
     CVE-2013-1913 より前の GIMP の X Window DumpXWDプラグインにおける file-xwd.c の load_image 関数に整数オーバーフローがあるため、 2.6.92.24より前の glib で使用される際に、リモートの攻撃者がサービス拒否を引き起こす可能性がありますクラッシュが発生したり、X Window SystemXWDイメージダンプ内の大きなカラーエントリ値を介して任意のコードが実行されたりする可能性があります。
     CVE-2013-19782.6.9 より前の GIMP の X Window DumpXWDプラグインにおける file-xwd.c の read_xwd_cols 関数にあるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、サービス拒否クラッシュを引き起こしたり、任意のファイルを実行したりする可能性があります。は、カラーマップエントリよりも多くの色を含む X Window SystemXWDイメージダンプを介してコードを実行します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4gimp-2.6.9-6.0.1.AXS4AXSA:2014-037:01

critical Nessus プラグイン ID 289713

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 4:07 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202602091607
バージョン 1.1 Jan 16, 2026, 10:12 PM New Plugin Feed: 202601162212