リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22123-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-106061:plug-ins:XMC インポートのバインド割り当て(bsc#1284473)
    - CVE-2026-106062:plug-ins/file-dds:領域外書き込みを修正します(bsc#1284474)
    - CVE-2026-106063:plug-ins:DICOM エクスポートの境界チェックを追加します(bsc#1284475)
    - CVE-2026-82324:プラグイン:IFF インポートのチェックをさらに追加します(bsc#1277594)
    - CVE-2026-82328:plug-ins:ICO パレット割り当てに BPP を使用します(bsc#1277618)
    - CVE-2026-82343:プラグイン:PSD ローダーにおける領域外ヒープを修正します(bsc#1277622)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:22123-1)

high Nessus プラグイン ID 367235

バージョン 1.1