Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 X 游標 （XMC） 縮圖載入器中發現一個缺陷。當 GIMP 為特製的 XMC 檔案產生縮圖時，它會使用 32 位元帶正負號算術計算的寬度 * 高度大小來配置像素緩衝區。如果該產品溢位，則分配小於真實影像範圍。後續的 GEGL 緩衝區讀取會使用未包裝的維度，並在大小計算中的整數溢位之後，對堆積執行越界讀取。這可能會使 GIMP 崩潰或損壞進程記憶體。（CVE-2026-106061）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 X 光标 （XMC） 缩略图加载程序中发现一个缺陷。GIMP 为构建的 XMC 文件生成缩略图时，会使用 32 位有符号算法计算的宽度 * 高度大小分配像素缓冲区。如果该产品溢出，则分配小于真实图像范围。在大小计算中整数溢出后，后续的 GEGL 缓冲区读取使用未包装的维度，并对堆执行越界读取。这可导致 GIMP 崩溃或进程内存损坏。（CVE-2026-106061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の X カーソル(XMC)サムネイルローダーに欠陥が見つかりました。GIMP は細工された XMC ファイルのサムネイルを生成する際に、32 ビットの符号付き演算で計算した幅 * 高さサイズを使用してピクセルバッファを割り当てます。その積がオーバーフローした場合、割り当ては真のイメージ範囲よりも小さくなります。後続の GEGL バッファ読み込みは、ラップ解除された寸法を使用し、サイズ計算での整数オーバーフローの後にヒープ上で領域外読み込みを実行します。これにより、GIMP がクラッシュしたり、プロセスメモリが破損したりする可能性があります。(CVE-2026-106061)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22123-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-106061:plug-ins:XMC インポートのバインド割り当て(bsc#1284473)
    - CVE-2026-106062:plug-ins/file-dds:領域外書き込みを修正します(bsc#1284474)
    - CVE-2026-106063:plug-ins:DICOM エクスポートの境界チェックを追加します(bsc#1284475)
    - CVE-2026-82324:プラグイン:IFF インポートのチェックをさらに追加します(bsc#1277594)
    - CVE-2026-82328:plug-ins:ICO パレット割り当てに BPP を使用します(bsc#1277618)
    - CVE-2026-82343:プラグイン:PSD ローダーにおける領域外ヒープを修正します(bsc#1277622)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-82328:ICO ローダーでサイズの小さいパレットメモリ割り当てにより、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1277618)。
    - CVE-2026-82343:PSD ローダーでのチャネルカウントの処理が不適切であるため、ヒープおよびスタックの領域外読み取りが引き起こされる可能性があります(bsc#1277622)。
    - CVE-2026-106061:X カーソルサムネイルローダーの整数オーバーフローにより、細工された XMC ファイルのサムネイルを生成する際に、領域外読み取りとプロセスのクラッシュが引き起こされます(bsc#1284473)。
    - CVE-2026-106062:細工された DDS 画像をロードする際の DirectDraw Surface ローダーにおけるヒープベースのバッファオーバーフロー(bsc#1284474)。
    - CVE-2026-106063:幅と高さが極端に大きい画像をエクスポートする場合の、DICOM エクスポートプラグインにおけるヒープベースのバッファオーバーフロー(bsc#1284475)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in GIMP's X cursor (XMC) thumbnail loader. When GIMP generates a thumbnail for a crafted     XMC file, it allocates a pixel buffer using a width * height size computed in 32-bit signed arithmetic. If     that product overflows, the allocation is smaller than the true image extent. A subsequent GEGL buffer     read uses the unwrapped dimensions and performs an out-of-bounds read on the heap, after integer overflow     in the size calculation. This can crash GIMP or corrupt process memory. (CVE-2026-106061)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22123-1 advisory.

    Changes in gimp:

    - CVE-2026-106061: plug-ins: Bound allocation for XMC import (bsc#1284473)
    - CVE-2026-106062: plug-ins/file-dds: fix out of bounds write (bsc#1284474)
    - CVE-2026-106063: plug-ins: Add bounds checks for DICOM export (bsc#1284475)
    - CVE-2026-82324: plug-ins: Add more checks for IFF import (bsc#1277594)
    - CVE-2026-82328: plug-ins: Use BPP for ICO palette allocation (bsc#1277618)
    - CVE-2026-82343: plug-ins: fix heap out of bounds in PSD loader (bsc#1277622)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of gimp installed on the remote host is prior to 2.8.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2GIMP-2026-022 advisory.

    A flaw was found in GIMP's X cursor (XMC) thumbnail loader. When GIMP generates a thumbnail for a crafted     XMC file, it allocates a pixel buffer using a width * height size computed in 32-bit signed arithmetic. If     that product overflows, the allocation is smaller than the true image extent. A subsequent GEGL buffer     read uses the unwrapped dimensions and performs an out-of-bounds read on the heap (CWE-125), after integer     overflow in the size calculation (CWE-190). This can crash GIMP or corrupt process memory.
    (CVE-2026-106061)

    A heap-based buffer overflow was found in GIMP's DICOM export plug-in. When exporting an image with     extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and     bytes-per-pixel) product that can overflow. GEGL then writes the full uncompressed extent into the     undersized buffer (CWE-787), after integer overflow in the allocation size (CVE-2026-106063)

    A flaw was found in GIMP. The PSD thumbnail resource loader performs a BGR-to-RGB channel swap with a     fixed 3-byte stride and does not verify that the JPEG thumbnail is RGB. A crafted grayscale PSD thumbnail     can cause a heap out-of-bounds read and write in the plug-in process, leading to a crash and potentially     arbitrary code execution when the victim browses or opens the file. (CVE-2026-112257)

    A flaw was found in GIMP. The PSD plug-in's image resource header loader uses an incorrect destination     size when copying a converted resource name into a fixed stack buffer. Opening a crafted PSD file can     cause a stack-based buffer overflow, leading to a crash and potentially arbitrary code execution.
    (CVE-2026-119528)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4895-1 advisory.

    - CVE-2026-82328: undersized palette memory allocations in the ICO loader can cause heap out-of-bounds     reads       (bsc#1277618).
    - CVE-2026-82343: improper channel-count handling in the PSD loader can cause heap and stack out-of-bounds     reads       (bsc#1277622).
    - CVE-2026-106061: integer overflow in the X cursor thumbnail loader leads to out-of-bounds read and     process crash when       generating a thumbnail for a crafted XMC file (bsc#1284473).
    - CVE-2026-106062: heap-based buffer overflow in DirectDraw Surface loader when loading a crafted DDS     image       (bsc#1284474).
    - CVE-2026-106063: heap-based buffer overflow in the DICOM export plug-in when exporting an image with     extremely large       width and height (bsc#1284475).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363807	Linux Distros 未修補弱點：CVE-2026-106061	Nessus	Misc.	2026/10/7	2026/11/9	medium
363807	Linux Distros 未修补的漏洞：CVE-2026-106061	Nessus	Misc.	2026/10/7	2026/11/9	medium
363807	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106061	Nessus	Misc.	2026/10/7	2026/11/9	medium
367235	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:22123-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
371935	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4895-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	high
363807	Linux Distros Unpatched Vulnerability : CVE-2026-106061	Nessus	Misc.	2026/10/7	2026/11/9	medium
367235	openSUSE 16: gimp / gimp-devel / gimp-extension-goat-excercises / gimp-lang / etc (openSUSE-SU-2026:22123-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
377896	Amazon Linux 2 : gimp (ALASGIMP-2026-022)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	high
371935	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4895-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	high

検出

プラグインの検索

medium

medium

medium

high

high

medium

high

high

high