Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.1.6 之前的 Pandoc 允許任意檔案寫入：透過 --extract-media 選項產生檔案或輸出為 PDF 格式時，在輸入中提供特製的影像元素可觸發此問題。
    視執行 pandoc 之處理程序的權限，攻擊者可利用此弱點建立或覆寫任意檔案。此弱點只會影響將未受信任的使用者輸入傳遞至 Pandoc 的系統，其允許攻擊者使用 Pandoc 來產生 PDF 檔案或是與 --extract-media 選項搭配使用。注意：此問題之所以存在，是因為 CVE-2023-35936 的修正不完整 (無法正確考量雙重編碼的路徑名稱)。 (CVE-2023-38745)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-38745

medium Nessus Plugin ID 226471

版本 1.11