リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20100-1 アドバイザリで言及されています。

    gimp の変更

    - CVE-2025-14422PNM ファイル解析の整数オーバーフローが修正されましたbsc#1255293
    - CVE-2025-14423LBM ファイル解析のスタックベースのバッファオーバーフローを修正しましたbsc#1255294
    - CVE-2025-14424XCF ファイル解析の use-after-free が修正されましたbsc#1255295
    - CVE-2025-14425JP2 ファイル解析のヒープベースのバッファオーバーフローを修正しましたbsc#1255296

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新gimpopenSUSE-SU-2026:20100-1

high Nessus プラグイン ID 296568

バージョン 1.2