Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libheif 1.18.0 之前 1.23.3 在 unc_decoder_mixed_interleave：:p rocessTile（） 中包含一個堆積型緩衝區溢位弱點，攻擊者可藉由提供位元深度不相等的色度元件來越界寫入。例如，攻擊者可以製作一個 HEIF 文件，聲明 16 位 Cb 和 8 位 Cr，以觸發通過 Cr 平面的檔案控制堆寫入，從而有可能在影像處理管道中實現程式碼執行。（CVE-2026-120208）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-120208

high Nessus Plugin ID 374704

版本 1.1