Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 直到 1.23.1，使用通用 zlib unci 完整項目壓縮製作的未壓縮 HEIF 影像可能會使使用 heif_image_handle_decode_image_tile（） 解碼通告圖塊的應用程式當機。在 libheif/codecs/uncompressed/unc_decoder.cc 中，unc_decoder：：fetch_tile_data（） 會計算較大的圖塊偏移量，並unc_decoder：：get_compressed_image_data_uncompressed（） 會以 range_start_offset 加 range_size 來驗證它。針對最後一個通告的磚 （4095、4095） ，新增可以換行為零、略過邊界檢查，並將無效的來源指標和 1 TB 長度傳遞至 memcpy。觀察到的結果是越界讀取和處理程序損毀;單獨開啟檔案不會觸發問題，因為需要圖塊解碼。1.23.1 版已修正此問題。(CVE-2026-62292)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62292

high Nessus Plugin ID 333377

版本 1.6