Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。版本和更早版本在 1.21.2 libheif/pixelimage.cc 的 HeifPixelImage：：overlay（） 中包含堆積緩衝區過度讀取。當合成覆疊影像 （iovl） 時，其子影像的 alpha 通道位深度與色彩通道的位深度不同，函式會使用色彩通道步幅 （in_stride） 而不是先前擷取的 alpha_stride 索引到 alpha 平面，導致讀取超過 alpha 緩衝區的結尾 （對於具有 10 位色彩和 8 位 alpha 的 10050 影像，最多為 3,123 位元組）。特製的 HEIF 檔案可以利用這一點來導致拒絕服務（當機），或可能透過嵌入在解碼輸出像素中的洩漏位元組洩露相鄰的堆積記憶體。此問題已在版本中修正此問題已在版本 1.22.0中修正。
    (CVE-2026-32882)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32882

high Nessus Plugin ID 316409

版本 1.4