Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 DICOM 匯出外掛程式中發現堆積型緩衝區溢位。匯出具有極大寬度和高度的影像時，匯出路徑會使用可能溢位的 32 位寬度 * 高度 （和每像素位元組數） 乘積配置緩衝區。然後，在配置大小 （CVE-2026-106063） 中的整數溢位之後，GEGL 會將完整的未壓縮範圍寫入大小不足的緩衝區

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 DICOM 导出插件中发现基于堆的缓冲区溢出。导出宽度和高度极大的图像时，导出路径使用 32 位宽度 * 高度（和每像素字节数）可能溢出的乘积分配缓冲区。在分配大小 （CVE-2026-106063） 中整数溢出之后，GEGL 随后将完整的未压缩盘区写入过小的缓冲区

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22123-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-106061:plug-ins:XMC インポートのバインド割り当て(bsc#1284473)
    - CVE-2026-106062:plug-ins/file-dds:領域外書き込みを修正します(bsc#1284474)
    - CVE-2026-106063:plug-ins:DICOM エクスポートの境界チェックを追加します(bsc#1284475)
    - CVE-2026-82324:プラグイン:IFF インポートのチェックをさらに追加します(bsc#1277594)
    - CVE-2026-82328:plug-ins:ICO パレット割り当てに BPP を使用します(bsc#1277618)
    - CVE-2026-82343:プラグイン:PSD ローダーにおける領域外ヒープを修正します(bsc#1277622)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4895-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-82328:ICO ローダーでサイズの小さいパレットメモリ割り当てにより、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1277618)。
    - CVE-2026-82343:PSD ローダーでのチャネルカウントの処理が不適切であるため、ヒープおよびスタックの領域外読み取りが引き起こされる可能性があります(bsc#1277622)。
    - CVE-2026-106061:X カーソルサムネイルローダーの整数オーバーフローにより、細工された XMC ファイルのサムネイルを生成する際に、領域外読み取りとプロセスのクラッシュが引き起こされます(bsc#1284473)。
    - CVE-2026-106062:細工された DDS 画像をロードする際の DirectDraw Surface ローダーにおけるヒープベースのバッファオーバーフロー(bsc#1284474)。
    - CVE-2026-106063:幅と高さが極端に大きい画像をエクスポートする場合の、DICOM エクスポートプラグインにおけるヒープベースのバッファオーバーフロー(bsc#1284475)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の DICOM エクスポートプラグインに、ヒープベースのバッファオーバーフローが見つかりました。幅と高さが極端に大きい画像をエクスポートする場合、エクスポートパスは、オーバーフローを引き起こす可能性のある 32 ビットの幅 * 高さ(およびピクセルあたりのバイト数)の積を使用してバッファを割り当てます。その後、GEGL は、割り当てサイズ(CVE-2026-106063)での整数オーバーフローの後に、圧縮されていない完全なエクステントをサイズの小さいバッファに書き込みます

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22123-1 advisory.

    Changes in gimp:

    - CVE-2026-106061: plug-ins: Bound allocation for XMC import (bsc#1284473)
    - CVE-2026-106062: plug-ins/file-dds: fix out of bounds write (bsc#1284474)
    - CVE-2026-106063: plug-ins: Add bounds checks for DICOM export (bsc#1284475)
    - CVE-2026-82324: plug-ins: Add more checks for IFF import (bsc#1277594)
    - CVE-2026-82328: plug-ins: Use BPP for ICO palette allocation (bsc#1277618)
    - CVE-2026-82343: plug-ins: fix heap out of bounds in PSD loader (bsc#1277622)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of gimp installed on the remote host is prior to 2.8.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2GIMP-2026-022 advisory.

    A flaw was found in GIMP's X cursor (XMC) thumbnail loader. When GIMP generates a thumbnail for a crafted     XMC file, it allocates a pixel buffer using a width * height size computed in 32-bit signed arithmetic. If     that product overflows, the allocation is smaller than the true image extent. A subsequent GEGL buffer     read uses the unwrapped dimensions and performs an out-of-bounds read on the heap (CWE-125), after integer     overflow in the size calculation (CWE-190). This can crash GIMP or corrupt process memory.
    (CVE-2026-106061)

    A heap-based buffer overflow was found in GIMP's DICOM export plug-in. When exporting an image with     extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and     bytes-per-pixel) product that can overflow. GEGL then writes the full uncompressed extent into the     undersized buffer (CWE-787), after integer overflow in the allocation size (CVE-2026-106063)

    A flaw was found in GIMP. The PSD thumbnail resource loader performs a BGR-to-RGB channel swap with a     fixed 3-byte stride and does not verify that the JPEG thumbnail is RGB. A crafted grayscale PSD thumbnail     can cause a heap out-of-bounds read and write in the plug-in process, leading to a crash and potentially     arbitrary code execution when the victim browses or opens the file. (CVE-2026-112257)

    A flaw was found in GIMP. The PSD plug-in's image resource header loader uses an incorrect destination     size when copying a converted resource name into a fixed stack buffer. Opening a crafted PSD file can     cause a stack-based buffer overflow, leading to a crash and potentially arbitrary code execution.
    (CVE-2026-119528)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4895-1 advisory.

    - CVE-2026-82328: undersized palette memory allocations in the ICO loader can cause heap out-of-bounds     reads       (bsc#1277618).
    - CVE-2026-82343: improper channel-count handling in the PSD loader can cause heap and stack out-of-bounds     reads       (bsc#1277622).
    - CVE-2026-106061: integer overflow in the X cursor thumbnail loader leads to out-of-bounds read and     process crash when       generating a thumbnail for a crafted XMC file (bsc#1284473).
    - CVE-2026-106062: heap-based buffer overflow in DirectDraw Surface loader when loading a crafted DDS     image       (bsc#1284474).
    - CVE-2026-106063: heap-based buffer overflow in the DICOM export plug-in when exporting an image with     extremely large       width and height (bsc#1284475).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-based buffer overflow was found in GIMP's DICOM export plug-in. When exporting an image with     extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and     bytes-per-pixel) product that can overflow. GEGL then writes the full uncompressed extent into the     undersized buffer, after integer overflow in the allocation size (CVE-2026-106063)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363519	Linux Distros 未修補弱點：CVE-2026-106063	Nessus	Misc.	2026/10/7	2026/11/9	medium
363519	Linux Distros 未修补的漏洞：CVE-2026-106063	Nessus	Misc.	2026/10/7	2026/11/9	medium
367235	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:22123-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
371935	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4895-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	high
363519	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106063	Nessus	Misc.	2026/10/7	2026/11/9	medium
367235	openSUSE 16: gimp / gimp-devel / gimp-extension-goat-excercises / gimp-lang / etc (openSUSE-SU-2026:22123-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
377896	Amazon Linux 2 : gimp (ALASGIMP-2026-022)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	high
371935	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4895-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	high
363519	Linux Distros Unpatched Vulnerability : CVE-2026-106063	Nessus	Misc.	2026/10/7	2026/11/9	medium

検出

プラグインの検索

medium

medium

high

high

medium

high

high

high

medium