Rocky Linux 8 [CIQ] セキュリティ更新:gimp/gimp-debuginfo/gimp-debugsource/gimp-devel/etc 複数の脆弱性(crlsa-2026_62507)

high Nessus プラグイン ID 354444

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_62507 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* gimp:gimp:pnmscanner_gettoken() でのスタックバッファオーバーフロー(CVE-2026-58380)

* gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

* gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

* gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

* gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。