Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.0 及之前，具有 2x2 主平面和 256x256 輔助 alpha 平面的特製影像序列可能會在正常解碼和重新編碼工作流程期間導致攻擊者控制的堆積損毀。Track_Visual：:d ecode_next_image_sample（） 呼叫 transfer_channel_from_image_as（），而不檢查輔助 Alpha 尺寸是否與主框架相符。產生的不一致影像會到達 heif_track_decode_next_image（），然後到達 heif_context_encode_image（）。在 unc_encoder：：encode（） 中，unc_encoder_component_interleave：：encode_tile（） 使用主要尺寸以 compute_tile_data_size_bytes（） 調整其緩衝區大小，但使用其實際平面尺寸複製每個元件。因此，過大的 alpha 平面會複製到超出配置範圍，造成越界寫入;反向大小不相符也會產生越界讀取。1.23.1 版已修正此問題。(CVE-2026-62291)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62291

medium Nessus Plugin ID 338264

版本 1.6