Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.0 及之前，包含乾淨光圈框的特製 HEIF 或 AVIF 檔案可能會將影像尺寸減少到零，並在呼叫 heif_image_handle_get_image_tiling（handle， 1， &tiling） 時損毀或損毀並排結果。
    ImageItem：：get_heif_image_tiling（） 傳回已轉換的尺寸，而 process_image_transformations_on_tiling（） 再次套用乾淨的光圈轉換。第二個應用程式將零傳遞給 Box_clap：：left_rounded（0），其中 image_width 減一反向溢位並建構 Fraction（0xFFFFFFFF， 2）。偵錯組建會達到判斷提示並中止，而發行組建可能會傳回損毀的裁切和零寬度並排結果。受影響的實作涵蓋 libheif/image-items/image_item.cc、libheif/context.cc 和 libheif/box.cc。此問題已在版本 1.23.1中修正。
    (CVE-2026-62289)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-2134 公告中所提及的多個弱點影響。

    libheif：分數建構函式中透過雙拍轉換應用程式的整數反向溢位 （CVE-2026-62289）

    libheif：未壓縮的 unci 圖塊範圍切片中的越界讀取 （CVE-2026-62292）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6417 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libheif CVE ID： CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian 錯誤：

    在 libheif（一種 ISO/IEC 23008-12 HEIF 和 AVIF 圖像文件格式解碼器和編碼器）中發現多個安全問題，這可能導致拒絕服務、洩露敏感內存內容，或者在處理格式錯誤的圖像文件時可能執行任意代碼。

    請注意，在未壓縮並排解碼器中的堆積越界寫入修正 CVE-2026-47178中，受影響的格式組合現在會以heif_error_Unsupported_feature拒絕：具有 4：2：0 或 4：2：2 色度子取樣的未壓縮影像，這些影像已並排化，或使用列或圖元交錯。
    Upstream 更正了有問題的算術，但前提是重組了未壓縮的解碼器，而該解碼器在穩定發行版中隨附的版本中不存在。這些設定中的影像將不再解碼。

    對於穩定版 （trixie），這些問題已在 1.19.8-1+deb13u1 版中修正。

    建議您升級 libheif 套件。

    如需有關 libheif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libheif

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的套件受到 USN-8649-1 公告中所提及的多個弱點影響。

    據發現，當套用兩次拍手轉換時，libheif 在 Fraction 建構函式中存在整數下溢。攻擊者可能會利用此問題導致 libheif 當機，進而造成拒絕服務。（CVE-2026-62289）

    據發現，libheif 在未壓縮的圖塊範圍切片中存在越界讀取。攻擊者可能會利用此問題導致 libheif 當機，進而造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-62292)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-8683-1 公告中提及的多個弱點影響。

    Feng Ning 發現，libheif 未正確處理某些映像轉換。遠端攻擊者可能利用此問題引發拒絕服務。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2026-62289)

    Ali Firas 發現，libheif 未正確處理某些映像。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。
    (CVE-2026-62291)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333375	Linux Distros 未修補弱點：CVE-2026-62289	Nessus	Misc.	2026/8/7	2026/9/3	medium
345811	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-2134)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
333527	Debian dsa-6417 ： heif-gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/21	high
365445	Ubuntu 24.04 LTS / 26.04 LTS：libheif 漏洞（USN-8649-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365399	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：libheif 弱點 (USN-8683-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/14	medium

偵測

搜尋 Plugin

medium

high

high

high

medium