Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 是一個 C++17 PDF 操作庫。從版本 1.0.0 到 1.1.1，處理具有索引色彩空間影像的特製 PDF 可能會導致 src/podofo/main/PdfColorSpaceFilter.cpp 的 PdfColorSpaceFilterIndexed：：FetchScanLine 中的堆積越界讀取。PODOFO_INVARIANT不會執行執行階段檢查，因此大於或等於m_MapSize的圖元索引可以處理超出m_lookup的圖元索引。PdfColorSpaceFilterFactory：：TryCreateFromObject 也會以不正確的連接詞驗證 hival，且沒有上限，允許格式錯誤的索引色彩空間中繼資料超出預期範圍。產生的讀取可能會洩漏相鄰的堆積資料或使處理應用程式損毀。1.1.1 版已修正此問題。(CVE-2026-54633)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54633

medium Nessus Plugin ID 348710

版本 1.1