リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21521-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-66757:「file-sgi」の符号付き整数オーバーフローにより、RLE 圧縮の SGI 画像が処理される際にプラグインがクラッシュします(bsc#1273151)
    - CVE-2026-66758:「file-fits」プラグインでの整数オーバーフローにより、細工された FITS 画像が処理される際にヒープベースのバッファオーバーフローが発生します(bsc#1273152)
    - CVE-2026-66759:「file-icns」プラグインの領域外読み取りにより、細工された ICNS 画像を処理する際に、情報漏洩またはクラッシュが発生します(bsc#1273153)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:21521-1)

high Nessus プラグイン ID 332104

バージョン 1.1