Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 4.4 through 9.0.2 在 CDXL 解碼器中使用未初始化的變數弱點，該弱點會透過未填入的 HAM 調色盤項目將堆疊記憶體洩漏到解碼的像素中。攻擊者可以製作類型 0 CDXL 文件，其 HAM 像素選擇 cdxl_decode_ham8（） 或 cdxl_decode_ham6（） 中未填充的new_palette條目，從而在輸出中 BGR24 暴露堆疊位元組和指標片段。（CVE-2026-120246）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-120246

medium Nessus Plugin ID 374831

版本 1.1