リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21959-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-18304:GIMP TIF ファイル解析整数オーバーフローリモートコードの実行の脆弱性(bsc#1276233)
    - CVE-2026-18301:GIMP PSD ファイル解析整数オーバーフローのリモートコードの実行の脆弱性(bsc#1276230)
    - CVE-2026-18307:GIMP TIF ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性(bsc#1276236)
    - CVE-2026-18303:GIMP TIF ファイル解析スタックベースのバッファオーバーフローのリモートコード実行の脆弱性(bsc#1276232)
    - CVE-2026-18308:GIMP TIF ファイル解析整数オーバーフローリモートコードの実行の脆弱性(bsc#1276237)
    - CVE-2026-18306:GIMP SGI ファイル解析整数オーバーフローのリモートコードの実行の脆弱性(bsc#1276235)
    - CVE-2026-18305:GIMP TIF ファイル解析整数オーバーフローリモートコードの実行の脆弱性(bsc#1276234)
    - CVE-2026-18302:GIMP TIF ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性(bsc#1276231)
    - CVE-2026-90947:光源の数が不適切に検証されているため、細工されたプリセットファイルを処理する際の照明効果プラグインの領域外書き込み(bsc#1280511)
    - CVE-2026-90948:埋め込まれた PNG 画像を含む ICO ファイルを処理する際に、必要なバッファサイズ(bsc#1280512)の計算中に整数オーバーフローが発生する可能性があります
    - CVE-2026-92248:特別に細工された PSD(Photoshop Document)画像ファイルのサムネイルプレビューを生成する際、埋め込み JPEG ヘッダー(bsc#1280739)からの値を乗算する際に整数オーバーフローが発生します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:21959-1)

high Nessus プラグイン ID 350761

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 28, 2026, 8:04 AM CVSSv2 score source (changed from "CVE-2026-92248" to "CVE-2026-18308") CVSSv3 score source (set to "CVE-2026-92248") Plugin Feed: 202609280804
バージョン 1.1 Sep 26, 2026, 1:14 PM New Plugin Feed: 202609261314