Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的 1.033 成像器版本將未簽名的 EXIF IFD 項目視為已簽名。成像器錯誤地處理了較大的 EXIF IFD 項目計數值，將它們視為負數。這可能會導致嘗試配置接近位址空間大小的區塊，這會失敗並終止進程。攻擊者可以使用 EXIF 資料製作影像，以終止背景工作處理程序。（CVE-2026-14454）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 Imager 之前 1.033 的版本将未签名的 EXIF IFD 条目视为已签名。Imager 未正确处理较大的 EXIF IFD 条目计数值，将其视为负数。这可能导致尝试分配与地址空间大小相近的区块，从而失败并终止进程。攻击者可以利用终止工作进程的 EXIF 数据构建图像。（CVE-2026-14454）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-5f5efe281d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.033
    - CVE-2026-14454: 負の値として扱われる大きな EXIF IFD エントリ数の処理不備を修正します。この問題により、メモリ割り当ての失敗やプログラムの終了が発生する可能性があります
    - JPEG: EXIF 修正のため、Imager 1.033 に依存します
    - bumpmap および bumpmap_complex フィルターにおけるスレッドコンテキストオブジェクトの参照カウントリークを修正します
    - TIFF: TIFF 警告バッファの処理におけるリークを修正します (この問題は Imager 1.021 で導入されました)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-38f958d25a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.033
    - CVE-2026-14454: 負の値として扱われる大きな EXIF IFD エントリ数の処理不備を修正します。この問題により、メモリ割り当ての失敗やプログラムの終了が発生する可能性があります
    - JPEG: EXIF 修正のため、Imager 1.033 に依存します
    - bumpmap および bumpmap_complex フィルターにおけるスレッドコンテキストオブジェクトの参照カウントリークを修正します
    - TIFF: TIFF 警告バッファの処理におけるリークを修正します (この問題は Imager 1.021 で導入されました)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.033 より前のバージョンの Imager は、署名されていない EXIF IFD エントリカウントを署名ありとして扱います。Imager が、大きな EXIF IFD エントリカウント値を負の数として処理せず、処理していました。これにより、アドレス空間とほぼ同じサイズのブロックを割り当てようとする試行が失敗し、プロセスを強制終了する可能性があります。攻撃者が、EXIF データでワーカープロセスを終了する画像を細工する可能性があります。(CVE-2026-14454)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5f5efe281d advisory.

    1.033
    - CVE-2026-14454: Fix mishandling of large EXIF IFD entry count values  treated as negative numbers,     could lead to allocation failure and program exit
    - JPEG: depend on Imager 1.033 for the EXIF fix
    - Fix thread context object reference count leak in bumpmap and bumpmap_complex filters
    - TIFF: fix a leak from processing the TIFF warnings buffer (introduced in Imager 1.021)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled     large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to     allocate a block nearly the size of the address space, which fails and kills the process. An attacker     could craft an image with EXIF data that terminates a worker process. (CVE-2026-14454)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-38f958d25a advisory.

    1.033
    - CVE-2026-14454: Fix mishandling of large EXIF IFD entry count values  treated as negative numbers,     could lead to allocation failure and program exit
    - JPEG: depend on Imager 1.033 for the EXIF fix
    - Fix thread context object reference count leak in bumpmap and bumpmap_complex filters
    - TIFF: fix a leak from processing the TIFF warnings buffer (introduced in Imager 1.021)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
325778	Linux Distros 未修補弱點：CVE-2026-14454	Nessus	Misc.	7/9/2026	9/21/2026	critical
325778	Linux Distros 未修补的漏洞：CVE-2026-14454	Nessus	Misc.	7/9/2026	9/21/2026	critical
327221	Fedora 44 : perl-Imager (2026-5f5efe281d)	Nessus	Fedora Local Security Checks	7/16/2026	7/16/2026	critical
327220	Fedora 43 : perl-Imager (2026-38f958d25a)	Nessus	Fedora Local Security Checks	7/16/2026	7/16/2026	critical
325778	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14454	Nessus	Misc.	7/9/2026	9/21/2026	critical
327221	Fedora 44 : perl-Imager (2026-5f5efe281d)	Nessus	Fedora Local Security Checks	7/16/2026	7/16/2026	critical
325778	Linux Distros Unpatched Vulnerability : CVE-2026-14454	Nessus	Misc.	7/9/2026	9/21/2026	critical
327220	Fedora 43 : perl-Imager (2026-38f958d25a)	Nessus	Fedora Local Security Checks	7/16/2026	7/16/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical