リモートの Debian 12 ホストには、dsa-6043 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6043-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ gimp CVE ID CVE-2025-2760 CVE-2025-6035 CVE-2025-10922

    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これは、無効な形式の DICOM または DDS 画像が開かれると、サービス拒否や任意のコードの実行につながる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.10.34-1+deb12u4 で修正されました。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの画像寸法のチェックなしの乗算により発生します。これにより、不十分なメモリの割り当てに続いて、領域外書き込みが実行される可能性があります。この問題は、ヒープの破損、特定のシナリオでのサービス拒否DoS、または任意のコードの実行につながる可能性があります。CVE-2025-6035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8082-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、GIMP が特定の不正な形式の ICO ファイルを不適切に処理することを発見しました。攻撃者はこれを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-5473)

    Seungho Kim 氏は、despeckle プラグインを実行する際に GIMP が特定のメモリ操作を不適切に処理することを発見しました。攻撃者はこれを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2025-6035)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2025-007 のアドバイザリに記載されている脆弱性の影響を受けます。

    GIMP に欠陥が見つかりました。GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの画像寸法のチェックなしの乗算により発生します。これにより、不十分なメモリの割り当てに続いて、領域外書き込みが実行される可能性があります。この問題は、ヒープの破損、特定のシナリオでのサービス拒否DoS、または任意のコードの実行につながる可能性があります。CVE-2025-6035

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4342 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4342-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 10 月 22 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : gimp バージョン : 2.10.22-4+deb11u3 CVE ID : CVE-2025-2760 CVE-2025-2761 CVE-2025-5473 CVE-2025-6035 CVE-2025-10922 CVE-2025-48797 CVE-2025-48798 Debian バグ : 1105005 1107758 1116459

    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これにより、不正な形式の DDS、FLI、ICO、DICOM、TGA、XCF 画像が開かれた場合、または非常に大きな画像で Despeckle プラグインが使われた場合に、サービス拒否や任意のコードの実行が発生する可能性があります。

    CVE-2025-2760

        GIMP XWD ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。XWD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25082 でした。

    CVE-2025-2761

        GIMP FLI ファイル解析の領域外書き込みのリモートコード実行の脆弱性。FLI ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25100 でした。

    CVE-2025-5473

        GIMP ICO ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。ICO ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-26752 でした。

    CVE-2025-6035

        GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの拡大が画像寸法をチェックされずに行われることにより発生します。これにより、不十分なメモリしか割り当てられず、領域外書き込みが実行される可能性があります。この問題は、特定のシナリオでの、ヒープの破損、サービス拒否 (DoS)、任意のコードの実行につながる可能性があります。

    CVE-2025-10922

        ZDI-CAN-27863: GIMP DCM ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性

    CVE-2025-48797

        特定の TGA 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりヒープバッファオーバーフローを引き起こしたりする可能性があります。

    CVE-2025-48798

        XCF 画像ファイルの処理時の欠陥。攻撃者によって特別に細工されたこれらの画像ファイルのいずれかをユーザーが開くと、GIMP が騙されて、重大なメモリエラーを発生させ、クラッシュを引き起こしたりメモリ解放後使用 (Use After Free) の問題を引き起こしたりする可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2.10.22-4+deb11u3 で修正されました。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02367-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6035GIMP Despickle フィルターの整数オーバーフローまたはラップアラウンドが修正されましたbsc#1244536

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271933	Debian dsa-6043 : gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/28	2026/1/21	high
252437	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6035	Nessus	Misc.	2025/8/20	2026/3/13	high
301846	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : GIMP の脆弱性 (USN-8082-1)	Nessus	Ubuntu Local Security Checks	2026/3/11	2026/3/11	high
243201	Amazon Linux 2gimpALASGIMP-2025-007	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
271202	Debian dla-4342 : gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/22	2026/1/21	high
242369	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新gimpSUSE-SU-2025:02367-1	Nessus	SuSE Local Security Checks	2025/7/19	2025/7/23	medium

検出

プラグインの検索

high

high

high

medium

high

medium