The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02367-1 advisory.

    - CVE-2025-6035: Fixed Integer Overflow or Wraparound in GIMP Despeckle Filter (bsc#1244536).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of gimp installed on the remote host is prior to 2.8.22-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2GIMP-2025-007 advisory.

    A flaw was found in GIMP. An integer overflow vulnerability exists in the GIMP Despeckle  plug-in. The     issue occurs due to unchecked multiplication of image dimensions, such as width, height, and bytes-per-     pixel (img_bpp), which can result in allocating insufficient memory and subsequently performing out-of-     bounds writes. This issue could lead to heap corruption, a potential denial of service (DoS), or arbitrary     code execution in certain scenarios. (CVE-2025-6035)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该程序受到 ALAS2GIMP-2025-007 公告中提及的一个漏洞影响。

    在 GIMP 中发现一个缺陷。GIMP Despeckle 插件中存在整数溢出漏洞。发生此问题的原因是未检查图像尺寸的乘法例如宽度、高度和每像素字节数 (img_bpp)这可导致分配不足的内存并随后执行越界写入。在某些情况下此问题可导致堆损坏、潜在的拒绝服务 (DoS) 或执行任意代码。 (CVE-2025-6035)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02367-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6035GIMP Despickle フィルターの整数オーバーフローまたはラップアラウンドが修正されましたbsc#1244536

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，此版本會受到 ALAS2GIMP-2025-007 公告中提及的一個弱點影響。

    在 GIMP 中發現一個瑕疵。GIMP Despeckle 外掛程式中存在一個整數溢位弱點。此問題的發生是因為未檢查影像尺寸的乘法運算例如寬度、高度和每像素位元組 (img_bpp) 而造成配置的記憶體不足後續執行超出邊界寫入。此問題可導致堆積損毀、可能的拒絕服務 (DoS) 或在某些狀況下執行任意程式碼。 (CVE-2025-6035)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 中發現一個瑕疵。GIMP Despeckle 外掛程式中存在一個整數溢位弱點。此問題的發生是因為未檢查影像尺寸的乘法運算例如寬度、高度和每像素位元組 (img_bpp) 而造成配置的記憶體不足後續執行超出邊界寫入。此問題可導致堆積損毀、可能的拒絕服務 (DoS) 或在某些狀況下執行任意程式碼。 (CVE-2025-6035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2025-007 のアドバイザリに記載されている脆弱性の影響を受けます。

    GIMP に欠陥が見つかりました。GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの画像寸法のチェックなしの乗算により発生します。これにより、不十分なメモリの割り当てに続いて、領域外書き込みが実行される可能性があります。この問題は、ヒープの破損、特定のシナリオでのサービス拒否DoS、または任意のコードの実行につながる可能性があります。CVE-2025-6035

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in GIMP. An integer overflow vulnerability exists in the GIMP Despeckle plug-in. The     issue occurs due to unchecked multiplication of image dimensions, such as width, height, and bytes-per-     pixel (img_bpp), which can result in allocating insufficient memory and subsequently performing out-of-     bounds writes. This issue could lead to heap corruption, a potential denial of service (DoS), or arbitrary     code execution in certain scenarios. (CVE-2025-6035)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。GIMP Despickle プラグインに整数オーバーフローの脆弱性が存在します。この問題は、幅、高さ、バイト毎ピクセル (img_bpp) などの画像寸法のチェックなしの乗算により発生します。これにより、不十分なメモリの割り当てに続いて、領域外書き込みが実行される可能性があります。この問題は、ヒープの破損、特定のシナリオでのサービス拒否DoS、または任意のコードの実行につながる可能性があります。CVE-2025-6035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。GIMP Despeckle 插件中存在整数溢出漏洞。发生此问题的原因是未检查图像尺寸的乘法例如宽度、高度和每像素字节数 (img_bpp)这可导致分配不足的内存并随后执行越界写入。在某些情况下此问题可导致堆损坏、潜在的拒绝服务 (DoS) 或执行任意代码。 (CVE-2025-6035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242369	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gimp (SUSE-SU-2025:02367-1)	Nessus	SuSE Local Security Checks	2025/7/19	2025/7/23	medium
243201	Amazon Linux 2 : gimp (ALASGIMP-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
243201	Amazon Linux 2 : gimp (ALASGIMP-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
242369	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新gimpSUSE-SU-2025:02367-1	Nessus	SuSE Local Security Checks	2025/7/19	2025/7/23	medium
243201	Amazon Linux 2gimp (ALASGIMP-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
252437	Linux Distros 未修補的弱點：CVE-2025-6035	Nessus	Misc.	2025/8/20	2025/9/29	high
243201	Amazon Linux 2gimpALASGIMP-2025-007	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
252437	Linux Distros Unpatched Vulnerability : CVE-2025-6035	Nessus	Misc.	2025/8/20	2025/9/29	high
252437	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6035	Nessus	Misc.	2025/8/20	2025/9/29	high
252437	Linux Distros 未修补的漏洞：CVE-2025-6035	Nessus	Misc.	2025/8/20	2025/9/29	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

high

high

high