Rocky Linux 8 [CIQ] セキュリティ更新:gimp/gimp-debuginfo/gimp-debugsource/gimp-devel/etc 複数の脆弱性(crlsa-2025_22417)

high Nessus プラグイン ID 353852

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_22417 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* gimp:GIMP DCM ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性(CVE-2025-10922)

* gimp:GIMP ICNS ファイル解析の領域外書き込みリモートコード実行の脆弱性(CVE-2025-10920)

* gimp:GIMP WBMP ファイル解析の整数オーバーフローのリモートコードの実行の脆弱性(CVE-2025-10923)

* gimp:GIMP HDR ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性(CVE-2025-10921)

* gimp:GIMP ILBM ファイル解析スタックベースのバッファオーバーフローリモートコードの実行の脆弱性(CVE-2025-10925)

* gimp:GIMP FF ファイル解析の整数オーバーフローのリモートコードの実行の脆弱性(CVE-2025-10924)

* gimp:GIMP XWD ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性(CVE-2025-10934)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。