遠端主機上安裝的 Azul Zulu 版本是 6.77.0.12 之前的 6 版 / 7.83.0.12 之前的 7 版 / 8.91.0.12 之前的 8 版 / 11.85.12 之前的 11 版 / 17.63.12 之前的 17 版 / 21.47.14 之前的 21 版 / 25.31.14 之前的 25 版。因此，會受到 2026-01-20 公告中所提及的多個弱點影響。

  - 將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個缺陷。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

  - 在 libxslt 中發現一個瑕疵，其中屬性類型、atype、旗標是以損毀內部記憶體管理的方式進行修改。當 XSLT 函式 (例如 key() 處理程序) 產生樹狀結構片段時，此損毀會防止正確清理 ID 屬性。因此，系統可能會存取已釋放的記憶體，進而造成當機或讓攻擊者觸發堆積損毀。(CVE-2025-7425)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26、iOS 26 和 iPadOS 26、macOS Tahoe 26 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43368)。

  - 到 1.26.1 版之前的 GStreamer 中，isomp4 外掛程式的 qtdemux_parse_trak 函式在剖析 MP4 檔案時，會讀取超出堆積緩衝區的範圍，而可能導致資訊洩漏。(CVE-2025-47219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azul Zulu Java 多個弱點 (2026-01-20)

high Nessus Plugin ID 294803

版本 1.3