以下のためのセキュリティ修正 CVE-2017-17784 CVE-2017-17785 CVE-2017-17786 CVE-2017-17787 CVE-2017-17788 CVE-2017-17789

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GNU画像操作プログラムであるGIMPに複数の脆弱性が見つかりました。これにより、不正な形式のファイル/ストリームが開かれた場合に、サービス拒否（アプリケーションのクラッシュ）や任意コード実行が発生する可能性があります。

このgimpの更新では、次の問題を修正します：

ghostscriptファイルのインポートによって引き起こされるセグメンテーション違反が原因のクラッシュを修正します。（bsc#1161998）

セキュリティの問題を修正：CVE-2017-17785：FLIインポートでのヒープベースのバッファオーバーフローを修正しました（bsc#1073625）

CVE-2017-17786：TGAでの領域外読み取りを修正しました（bsc#1073626）

CVE-2017-17788：XCFでの領域外読み取りを修正しました（bsc#1073629）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Hanno Böck氏は、GNU Image Manipulation ProgramであるGIMPにいくつかのバッファオーバーフローを発見しました。これは、ユーザーが信頼できない入力ファイルを開いた場合に、アプリケーションのクラッシュやその他の詳細不明な動作を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.8.2-2+deb7u3で修正されました。

gimp パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgimpの更新では、以下の問題が修正されます：

  - CVE-2017-17784：入力名に対する不十分な文字列検証を修正しました（bsc#1073624）。

  - CVE-2017-17785：FLIインポートでのヒープベースのバッファオーバーフローを修正しました（bsc#1073625）。

  - CVE-2017-17786：TGAでの領域外読み取りを修正しました（bsc#1073626）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP では 2.8.22、プラグインの予期しない bps 値による、plug-ins/common/file-tga.c の ReadImage（bgr2rgb.part.1 に関連）にヒープベースのバッファオーバーリードがあります（）。 RGBA 画像です。 （CVE-2017-17786）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GIMPが特定の画像を不適切に処理することがわかりました。ユーザーが誘導されて特別に細工された画像を開くことにより、攻撃者は任意のコードを実行する可能性があります。(CVE-2017-17784、CVE-2017-17785、CVE-2017-17786、CVE-2017-17787、CVE-2017-17788、CVE-2017-17789)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GNOME による報告:

CVE-2017-17786 tga インポーター/関数 bgr2rgb.part.1 の領域外読み取り/ヒープオーバーフロー

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106030	Fedora 27：2：gimp（2018-67b75f73fa）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105499	DebianDSA-4077-1：gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/2	2021/1/4	high
134350	SUSE SLED12セキュリティ更新プログラム：gimp（SUSE-SU-2020:0601-1）	Nessus	SuSE Local Security Checks	2020/3/9	2024/3/25	high
105427	Debian DLA-1220-1: gimp のセキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
145310	openSUSEセキュリティ更新プログラム：gimp（openSUSE-2021-27）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
221028	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17786	Nessus	Misc.	2025/3/4	2025/3/4	high
106267	Ubuntu 14.04 LTS : GIMP の脆弱性 (USN-3539-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2024/8/27	high
111408	FreeBSD : GIMP - ヒープバッファオーバーフローの脆弱性 (bfda2d80-0858-11e8-ad5c-0021ccb9e74d)	Nessus	FreeBSD Local Security Checks	2018/7/30	2024/9/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high