There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Nagios XI 5.7.2 is affected by a remote code execution (RCE) vulnerability. An authenticated user can
    inject additional commands into normal webapp query. (CVE-2020-24899)

  - libraw 20.0 has a null pointer dereference vulnerability in parse_tiff_ifd in src/metadata/tiff.cpp, which
    may result in context-dependent arbitrary code execution. Note: this vulnerability occurs only if you
    compile the software in a certain way (CVE-2020-24890)

  - In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function
    (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file. (CVE-2020-35530)

  - In LibRaw, an out-of-bounds read vulnerability exists within the get_huffman_diff() function
    (libraw\src\x3f\x3f_utils_patched.cpp) when reading data from an image file. (CVE-2020-35531)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibRaw 中，處理 cr3 檔案時，crxFreeSubbandData() 函式 (libraw\src\decoders\crx.cpp) 內存在一個記憶體損毀弱點。 (CVE-2020-35534)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibRaw 中，处理 cr3 文件时，crxFreeSubbandData() 函数 (libraw\src\decoders\crx.cpp) 内存在一个内存损坏漏洞。 (CVE-2020-35534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw では、cr3 ファイルを処理する際に、crxFreeSubbandData() 関数（libraw\src\decoders\crx.cpp）内にメモリ破損の脆弱性があります。 （CVE-2020-35534）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In LibRaw, there is a memory corruption vulnerability within the crxFreeSubbandData() function     (libraw\src\decoders\crx.cpp) when processing cr3 files. (CVE-2020-35534)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
405250	Alpine: multiple libraw packages: security update to 0.20.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
405250	Alpine: multiple libraw packages: security update to 0.20.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
223580	Linux Distros 未修補弱點：CVE-2020-35534	Nessus	Misc.	2025/3/4	2026/7/29	medium
223580	Linux Distros 未修补的漏洞: CVE-2020-35534	Nessus	Misc.	2025/3/4	2026/7/29	medium
223580	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35534	Nessus	Misc.	2025/3/4	2026/7/29	medium
223580	Linux Distros Unpatched Vulnerability : CVE-2020-35534	Nessus	Misc.	2025/3/4	2026/7/29	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium