Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SANM 解碼中可能會造成使用 subversion <2 的特製動畫解碼時發生釋放後使用寫入。當存在 STOR 區塊時後續的 FOBJ 區塊將會儲存在 ctx->stored_frame 中。
    儲存的框架稍後可由 FTCH 區塊參照。針對使用 subversion < 2 的檔案未解碼的框架會被儲存並在剖析 FTCH 區塊時再次解碼。但是在 process_frame_obj 中如果框架的大小無效則會提早傳回值為 0。這會造成 decode_frame 中的程式碼仍將原始框架緩衝區儲存到 ctx->stored_frame 中。將 ctx->has_dimensions 設定為 false。FTCH 類型的後續區塊會呼叫 process_ftch 並再次解碼該框架 obj進而新增到 top/left 值並再次呼叫 process_frame_obj。假設我們之前從未設定過 ctx->have_dimensions因此這一次我們會呼叫 init_buffers 來設定尺寸其可重新配置 ctx->stored_frame 中的緩衝區進而釋放先前的緩衝區。不過GetByteContext 物件 gb 仍保留舊緩衝區的參照。最後當程式碼嘗試解碼框架時接受 GetByteContext 作為參數的轉碼器將在使用 gb 時觸發釋放後使用讀取。GetByteContext 只用於讀取位元組因此最多可讀取無效資料。在釋放物件與存取物件之間沒有堆積配置。不過在傳回 process_ftch 時程式碼會在stored_frame 中還原 top/left 的原始值並在位移 6 寫入 4 個位元組至已釋放資料進而可能損毀配置器的詮釋資料。僅透過探查檔案是否具有 sanm 格式即可觸發此問題。建議升級至 8.0 版或更新版本。 (CVE-2025-59734)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-59734

high Nessus Plugin ID 269301

版本 1.1