リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4309-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-59088:FLI ファイル処理の符号付き整数オーバーフローによるサービス拒否(bsc#1274837)。
    - CVE-2026-59090:符号なしアンダーフローによる PSD プラグインの任意のコード実行(bsc#1274840)。
    - CVE-2026-66757:「file-sgi」の符号付き整数オーバーフローにより、RLE 圧縮 SGI 画像が処理される際にプラグインがクラッシュします(bsc#1273151)。
    - CVE-2026-78465:PCX イメージメモリ計算の 32 ビット整数オーバーフローにより、ヒープ割り当てが過小になる可能性があります(bsc#1277378)。
    - CVE-2026-80101:XWD ローダーの独立したヘッダーフィールド検証により、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1276911)。

    修正された非セキュリティ問題：

    - RLE で圧縮された SGI ファイルは、不良なオフセットテーブルで書き込まれており、パッチ適用済みとリリースされたビルドの両方で、144 スキャンラインのうち 57 がデコードに失敗します(bsc#1279838)。
    - XWD bytes-per-line ガードは決して起動できず、load_xwd_f1_d24_b1() は依然としてチェックされていないヘッダーフィールドを割り当てます(bsc#1279839)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4309-1)

critical Nessus プラグイン ID 349606

変更ログが見つかりません