Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SDL2_image 的 XPM 影像轉譯函式中存在一個可惡意利用的程式碼執行弱點 2.0.4。特製的 XPM 影像可在 colorhash 函式中造成整數溢位進而配置太小的緩衝區。然後此緩衝區可寫入超出邊界導致堆積溢位最終導致程式碼執行。攻擊者可顯示特製的影像以觸發此弱點。 (CVE-2019-5060)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2019-5060

high Nessus Plugin ID 250639

版本 1.1