Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Imager 版本 1.032 通过 read_rgb_16_rle 中的 16 位 RLE 文字运行在捆绑的 Imager：：File：：SGI 阅读器中存在堆越界读取。read_rgb_16_rle使用 if （count > data_left） 保护每个文字运行，但 count 是一个像素计数，而每个 16 位示例消耗两个字节。复制循环读取 inp[0] * 256 + inp[1] 并每像素前进两个字节，因此以 data_left / 2 的 < 计数 <= data_left 运行通过防护，但消耗 2 * 计数字节并超过缓冲区末尾进行读取。8 位路径不受影响，因为那里有一个像素即是一个字节。通过 Imager->read 读取特制的 SGI 图像会在解析器拒绝畸形图像之前触发过度读取，进而可造成进程崩溃。
    (CVE-2026-13705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前的 Perl 版 1.032 影像器會透過 read_rgb_16_rle 中的 16 位元 RLE 常值執行，在隨附的 Imager：：File：：SGI 讀取器中進行堆積越界讀取。 read_rgb_16_rle 會使用 if （計數 > data_left） 來保護每個常值執行，但 count 是圖元計數，而每個 16 位元樣本會耗用兩個位元組。複製迴圈讀取 inp[0] * 256 + inp[1] 並每像素前進兩個位元組，因此具有 data_left / 2 <計數 <= data_left 的執行會通過保護，但會消耗 2 * count 位元組並讀取超過緩衝區的末尾。8 位元路徑不受影響，因為一個像素是一個位元組。透過 Imager->read 讀取特製的 SGI 影像會在剖析器拒絕格式錯誤的影像之前觸發過度讀取，這可能會使進程崩潰。
    (CVE-2026-13705)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-adbe03cd7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.032 bump- CVE-2026-13708 とを修正します CVE-2026-13705

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ab8bc1220a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.032 bump- CVE-2026-13708 とを修正します CVE-2026-13705

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.032 より前のバージョンの Imager には、read_rgb_16_rle での 16 ビット RLE リテラル実行を介した、バンドルされた Imager::File::SGI リーダーにヒープ領域外読み取りがあります。read_rgb_16_rle は、各リテラル実行を if(カウント > data_left)で保護しますが、カウントはピクセルカウントですが、16 ビットサンプル毎に 2 バイトを消費します。コピーループは inp[0] * 256 + inp[1] を読み取り、ピクセルあたり 2 バイトを進めるため、data_left / 2 < カウント <= data_left での実行はガードを通過しますが、2 * カウントバイトを消費し、バッファの終端を超えて読み取ります。8ビットパスは、1ピクセルが1バイトであるため、影響を受けません。細工された SGI イメージを Imager->read を通して読み取ると、パーサーが無効な形式のイメージを拒否する前にオーバーリードがトリガーされ、プロセスがクラッシュする可能性があります。
    (CVE-2026-13705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-adbe03cd7a advisory.

    1.032 bump- Fix CVE-2026-13708 and CVE-2026-13705

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ab8bc1220a advisory.

    1.032 bump- Fix CVE-2026-13708 and CVE-2026-13705

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Imager versions before 1.032 for Perl have a heap out-of-bounds read in the bundled Imager::File::SGI     reader via a 16-bit RLE literal run in read_rgb_16_rle. read_rgb_16_rle guards each literal run with if     (count > data_left), but count is a pixel count while every 16-bit sample consumes two bytes. The copy     loop reads inp[0] * 256 + inp[1] and advances two bytes per pixel, so a run with data_left / 2 < count <=     data_left passes the guard yet consumes 2 * count bytes and reads past the end of the buffer. The 8-bit     path is unaffected because there one pixel is one byte. Reading a crafted SGI image through Imager->read     triggers the over-read before the parser rejects the malformed image, which can crash the process.
    (CVE-2026-13705)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
325322	Linux Distros 未修补的漏洞：CVE-2026-13705	Nessus	Misc.	7/7/2026	11/1/2026	high
325322	Linux Distros 未修補弱點：CVE-2026-13705	Nessus	Misc.	7/7/2026	11/1/2026	high
325316	Fedora 44:perl-Imager(2026-adbe03cd7a)	Nessus	Fedora Local Security Checks	7/7/2026	7/7/2026	high
325310	Fedora 43:perl-Imager(2026-ab8bc1220a)	Nessus	Fedora Local Security Checks	7/7/2026	7/7/2026	high
325322	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13705	Nessus	Misc.	7/7/2026	11/1/2026	high
325316	Fedora 44 : perl-Imager (2026-adbe03cd7a)	Nessus	Fedora Local Security Checks	7/7/2026	7/7/2026	high
325310	Fedora 43 : perl-Imager (2026-ab8bc1220a)	Nessus	Fedora Local Security Checks	7/7/2026	7/7/2026	high
325322	Linux Distros Unpatched Vulnerability : CVE-2026-13705	Nessus	Misc.	7/7/2026	11/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high