Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Emacs 之前 31.0.91 在 PBM/PPM/PGM 影像載入器中包含整數溢位，攻擊者可以透過提供具有大尺寸和提高最大色彩指數的特製影像來洩漏堆積記憶體內容。圖像加載器使用帶正負號的整數算術乘以圖像尺寸和通道數;針對足夠大的值，結果會換行為負數，繞過界限檢查，並導致圖元讀取器存取超過配置緩衝區結尾的堆積記憶體。過度讀取的內容會解譯為像素色彩值，並在螢幕上轉譯。（CVE-2026-77219）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 31.0.91 的 GNU Emacs 在 PBM/PPM/PGM 图像加载程序中包含整数溢出，允许攻击者通过提供具有大尺寸和提升的最大颜色索引的构建图像来泄漏堆内存内容。图像加载器使用有符号的整数算法乘以图像尺寸和通道计数;对于足够大的值，结果会封装为负数，从而绕过边界检查，并导致像素读取器在分配的缓冲区末尾后访问堆内存。过度读取的内容会被解释为像素颜色值并在屏幕上呈现。（CVE-2026-77219）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 31.0.91 より前の GNU Emacs には、PBM/PPM/PGM イメージローダーに整数オーバーフローが含まれており、攻撃者が、大きな寸法と上昇した最大カラーインデックスのある細工された画像を提供することで、ヒープメモリコンテンツを漏洩することが可能です。画像ローダーは、符号付き整数演算を使用して画像の寸法とチャネル数を乗算します。値が十分に大きい場合、結果は負の数にラップされ、境界チェックがバイパスされ、ピクセルリーダーが割り当てられたバッファの終端を超えてヒープメモリにアクセスします。オーバーリードされたコンテンツはピクセルカラー値として解釈され、画面にレンダリングされます。(CVE-2026-77219)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-60eff202e7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-77219 を修正:PBM/PPM/PGM 画像ローダーの整数オーバーフロー。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8894da1406 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-77219 を修正:PBM/PPM/PGM 画像ローダーの整数オーバーフロー。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21711-1 アドバイザリで言及されています。

    修正されたセキュリティ問題:

    - 特別に細工されたファイルを開く際の任意のコードの実行(bsc#1275941)。
    - CVE-2026-77219:PBM/PPM/PGM 画像ローダーの整数オーバーフローにより、大きな寸法と高い最大カラーインデックスのある細工された画像が処理されるときに、ヒープメモリコンテンツの漏洩が発生します(bsc#1276264)。
    - CVE-2026-79992:TRAMP の引数のサニタイズが不適切であるため、細工されたファイル名による任意のコードの実行が引き起こされます(bsc#1275927)。

    その他の更新およびバグ修正:

    - Wayland Port のメモリ漏洩を修正します(bsc#1271643)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21711-1 advisory.

    Security issues fixed:

    - Arbitrary code execution when opening a specially crafted file (bsc#1275941).
    - CVE-2026-77219: integer overflow in the PBM/PPM/PGM image loader leads to heap memory content leaks when     a crafted       image with large dimensions and an elevated max color index is processed (bsc#1276264).
    - CVE-2026-79992: improper argument sanitization in TRAMP leads to arbitrary code execution via crafted     filenames       (bsc#1275927).

    Other updates and bugfixes:

    - Fix memory leak in wayland port (bsc#1271643).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2147 advisory.

    GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an     attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated     max color index. The image loader multiplies image dimensions and channel count using signed integer     arithmetic; for sufficiently large values, the result wraps to a negative number, bypassing the bounds     check and causing the pixel reader to access heap memory past the end of the allocated buffer. The over-     read contents are interpreted as pixel color values and rendered on screen. (CVE-2026-77219)

    A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing     maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper     sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitrary code     execution. (CVE-2026-79992)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an     attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated     max color index. The image loader multiplies image dimensions and channel count using signed integer     arithmetic; for sufficiently large values, the result wraps to a negative number, bypassing the bounds     check and causing the pixel reader to access heap memory past the end of the allocated buffer. The over-     read contents are interpreted as pixel color values and rendered on screen. (CVE-2026-77219)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-60eff202e7 advisory.

    Fix CVE-2026-77219: Integer overflow in PBM/PPM/PGM image loader.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8894da1406 advisory.

    Fix CVE-2026-77219: Integer overflow in PBM/PPM/PGM image loader.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338845	Linux Distros 未修補弱點：CVE-2026-77219	Nessus	Misc.	8/22/2026	9/3/2026	medium
338845	Linux Distros 未修补的漏洞：CVE-2026-77219	Nessus	Misc.	8/22/2026	9/3/2026	medium
338845	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77219	Nessus	Misc.	8/22/2026	9/3/2026	medium
340981	Fedora 44:emacs(2026-60eff202e7)	Nessus	Fedora Local Security Checks	8/26/2026	8/26/2026	medium
341811	Fedora 43:emacs(2026-8894da1406)	Nessus	Fedora Local Security Checks	8/31/2026	8/31/2026	medium
342572	openSUSE 16:emacs/emacs-el/emacs-eln/emacs-games/emacs-info/emacs-nox/etc(openSUSE-SU-2026:21711-1)	Nessus	SuSE Local Security Checks	9/3/2026	9/3/2026	medium
342572	openSUSE 16: emacs / emacs-el / emacs-eln / emacs-games / emacs-info / emacs-nox / etc (openSUSE-SU-2026:21711-1)	Nessus	SuSE Local Security Checks	9/3/2026	9/3/2026	medium
345770	Amazon Linux 2023 : emacs, emacs-common, emacs-devel (ALAS2023-2026-2147)	Nessus	Amazon Linux Local Security Checks	9/14/2026	9/14/2026	medium
338845	Linux Distros Unpatched Vulnerability : CVE-2026-77219	Nessus	Misc.	8/22/2026	9/3/2026	medium
340981	Fedora 44 : emacs (2026-60eff202e7)	Nessus	Fedora Local Security Checks	8/26/2026	8/26/2026	medium
341811	Fedora 43 : emacs (2026-8894da1406)	Nessus	Fedora Local Security Checks	8/31/2026	8/31/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium