Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Imager：：File：：JPEG 版本 1.003 之前的 JPEG 在讀取具有重複 APP13 標記的 JPEG 時Perl i_readjpeg_wiol洩漏堆積記憶體。 i_readjpeg_wiol遍歷 libjpeg 傳回的標記清單，並為每個 APP13 標記配置一個具有 *iptc_itext = mymalloc（...） 的新緩衝區，並覆寫先前的指標而不釋放它。只有最終的有效負載後來會轉換為 Perl 純量並釋放，因此具有 N 個此類標記的 JPEG 會在每次讀取時洩露前 N-1 個有效負載。在長期處理程序 （例如上傳或縮圖服務） 中，重複讀取會累積這些洩漏並耗盡可用記憶體，即拒絕服務。相同的處理常式隨附在 Imager 發行版中，其中先前 1.032 的版本會受到影響，而修正程式則隨附於 1.032。（CVE-2026-13708）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 读取 i_readjpeg_wiol 中具有重复APP13标记的 JPEG 时，Perl 的 Imager：：File：：JPEG 之前1.003版本泄漏堆内存。i_readjpeg_wiol遍历 libjpeg 返回的标记列表，并为每个APP13标记分配一个具有 *iptc_itext = mymalloc（...） 的新缓冲区，并且覆盖之前的指针而不释放它。只有最终的负载会在随后转变为 Perl 标量并释放，因此带有 N 个此类标记的 JPEG 会在每次读取时泄漏第一个 N-1 负载。在上载或缩略图服务等长时间进程中，重复读取会累积这些泄露并耗尽可用内存，即拒绝服务。Imager 发行版本中捆绑了相同的处理程序，其中以前 1.032 的版本受到影响，而补丁则随 1.032附于 .（CVE-2026-13708）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.003 より前の Imager::File::JPEG のバージョンは、i_readjpeg_wiolで APP13 マーカーが繰り返される JPEG を読み取ったときにヒープメモリを漏洩します。i_readjpeg_wiol libjpeg が返すマーカーリストを移動し、 APP13 マーカーごとに *iptc_itext = mymalloc(...) で新しいバッファを割り当て、前のポインターを解放せずに上書きします。最終的なペイロードのみが後で Perl スカラーに変換されて解放されるため、そのようなマーカーが N 個ある JPEG は、読み込みごとに最初の N-1 ペイロードを漏洩します。アップロードサービスやサムネイルサービスなどの長寿命のプロセスでは、読み取りを繰り返すことでこれらの漏えいが蓄積され、使用可能なメモリが使い果たされ、サービス拒否が発生します。同じハンドラーが Imager ディストリビューションにバンドルされて出荷されます。ここでは、 1.032 より前のバージョンが影響を受け、修正は 1.032 で出荷されます。(CVE-2026-13708)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-adbe03cd7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.032 bump- CVE-2026-13708 とを修正します CVE-2026-13705

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ab8bc1220a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.032 bump- CVE-2026-13708 とを修正します CVE-2026-13705

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-adbe03cd7a advisory.

    1.032 bump- Fix CVE-2026-13708 and CVE-2026-13705

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Imager::File::JPEG versions before 1.003 for Perl leak heap memory when reading a JPEG with repeated APP13     markers in i_readjpeg_wiol. i_readjpeg_wiol walks the marker list libjpeg returns and, for each APP13     marker, allocates a new buffer with *iptc_itext = mymalloc(...) and overwrites the previous pointer     without freeing it. Only the final payload is later turned into a Perl scalar and freed, so a JPEG with N     such markers leaks the first N-1 payloads on every read. In a long-lived process, such as an upload or     thumbnailing service, repeated reads accumulate these leaks and exhaust available memory, a denial of     service. The same handler ships bundled in the Imager distribution, where versions before 1.032 are     affected and the fix ships in 1.032. (CVE-2026-13708)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ab8bc1220a advisory.

    1.032 bump- Fix CVE-2026-13708 and CVE-2026-13705

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
325343	Linux Distros 未修補弱點：CVE-2026-13708	Nessus	Misc.	2026/7/7	2026/11/1	high
325343	Linux Distros 未修补的漏洞：CVE-2026-13708	Nessus	Misc.	2026/7/7	2026/11/1	high
325343	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13708	Nessus	Misc.	2026/7/7	2026/11/1	high
325316	Fedora 44:perl-Imager(2026-adbe03cd7a)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	high
325310	Fedora 43:perl-Imager(2026-ab8bc1220a)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	high
325316	Fedora 44 : perl-Imager (2026-adbe03cd7a)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	high
325343	Linux Distros Unpatched Vulnerability : CVE-2026-13708	Nessus	Misc.	2026/7/7	2026/11/1	high
325310	Fedora 43 : perl-Imager (2026-ab8bc1220a)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high