Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 _02 1.034 的 0.45Perl 成像器版本可能會透過 strlen（） 從 copy_string_tags 中的零計數 ASCII EXIF 項目過度讀取而暴露相鄰的堆積位元組。copy_string_tags（） 將 ASCII EXIF 標籤的長度計算為 'entry->size - 1'，以剝離尾端 NUL。零計數 ASCII 項目將 'entry->size' 設定為 0，派生長度達到 i_tags_add（） 為 -1，這被解釋為呼叫 strlen（） 的請求，將項目掃描到下一個 NUL，並將這些位元組複製到標籤中。JPEG 透過 im_decode_exif（） 到達此路徑，單獨的 Imager：：File：：WEBP 發行版也是如此，這是透過升級 Imager 來修正的。在具有此類項目的攻擊者提供的影像上，任何 Imager->read（） 的呼叫端都可能會收到一個 exif_* 標籤，其中包含相鄰的堆積位元組，而不是空字串。（CVE-2026-19082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.034 より前の 0.45_02 からのバージョンの Imager は、copy_string_tags のゼロカウント ASCII EXIF エントリからの strlen() オーバーリードを介して、隣接するヒープバイトを漏洩する可能性があります。copy_string_tags() は、ASCII EXIF タグの長さを「entry->size - 1」として計算して、末尾の NUL を除去します。ゼロカウントの ASCII エントリが「entry->size」を 0 に設定し、派生した長さが i_tags_add() を -1 として到達します。これは、strlen() を呼び出し、エントリを超えて次の NUL までスキャンし、それらのバイトをタグにコピーするリクエストと解釈されます。JPEG は、im_decode_exif() を介してこのパスに到達します。これは、Imager のアップグレードによって修正される、別の Imager::File::WEBP ディストリビューションも同様です。そのようなエントリを持つ攻撃者指定のイメージに対する Imager->read() の呼び出し元は、空の文字列の代わりに隣接するヒープバイトを保持する exif_* タグを受け取る可能性があります。(CVE-2026-19082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 Imager 版本从 _02 1.034 开始0.45，可能会通过 copy_string_tags 中零计数 ASCII EXIF 条目的 strlen（） 过度读取，暴露相邻的堆字节。copy_string_tags（） 将 ASCII EXIF 标签的长度计算为“entry->size - 1”，以剥离结尾的 NUL。零计数 ASCII 条目将“entry->size”设置为 0，且派生长度达到 i_tags_add（） 为 -1，这被解释为调用 strlen（） 的请求，扫描过条目到下一个 NUL，并将这些字节复制到标签中。JPEG 通过 im_decode_exif（） 到达此路径，单独的 Imager：：File：：WEBP 发行版本也是如此，此问题已通过升级 Imager 修复。对攻击者提供的具有此类条目的图像的 Imager->read（） 的任何调用程序可能收到一个 exif_* 标签，其会保留相邻的堆字节，而非空白字符串。（CVE-2026-19082）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-8a61adae6f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

      Upstream の変更(1.034):
      - セキュリティ修正:EXIF:ゼロサイズでの ASCII フィールドのデコーディングを修正します(CVE-2026-19082、GHSA-hx46-55wp-hv6m)
      - JPEG:EXIF デコーディングの修正については Imager 1.034 に依存します
      - バンドルされたモジュールを含めます メインディストリビューションのファイルを変更します
      - TIFF:sizeproc の潜在的な検索エラー無視を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4fb0f012fb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

      Upstream の変更(1.034):
      - セキュリティ修正:EXIF:ゼロサイズでの ASCII フィールドのデコーディングを修正します(CVE-2026-19082、GHSA-hx46-55wp-hv6m)
      - JPEG:EXIF デコーディングの修正については Imager 1.034 に依存します
      - バンドルされたモジュールを含めます メインディストリビューションのファイルを変更します
      - TIFF:sizeproc の潜在的な検索エラー無視を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8a61adae6f advisory.

      Upstream changes (1.034):
      - Security fix: EXIF: fix decoding of ASCII fields with zero size (CVE-2026-19082, GHSA-hx46-55wp-hv6m)
      - JPEG: depend on Imager 1.034 for the EXIF decoding fix
      - Include bundled module Changes files in the main distribution
      - TIFF: fix potential seek error ignore in sizeproc



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4fb0f012fb advisory.

      Upstream changes (1.034):
      - Security fix: EXIF: fix decoding of ASCII fields with zero size (CVE-2026-19082, GHSA-hx46-55wp-hv6m)
      - JPEG: depend on Imager 1.034 for the EXIF decoding fix
      - Include bundled module Changes files in the main distribution
      - TIFF: fix potential seek error ignore in sizeproc



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Imager versions from 0.45_02 before 1.034 for Perl may expose adjacent heap bytes via strlen() over-read     from zero-count ASCII EXIF entries in copy_string_tags. copy_string_tags() computes an ASCII EXIF tag's     length as `entry->size - 1` to strip the trailing NUL. A zero-count ASCII entry sets `entry->size` to 0,     and the derived length reaches i_tags_add() as -1, which is interpreted as a request to call strlen(),     scanning past the entry to the next NUL and copying those bytes into the tag. JPEG reaches this path via     im_decode_exif(), as does the separate Imager::File::WEBP distribution, which is fixed by upgrading     Imager. Any caller of Imager->read() on an attacker-supplied image with such an entry may receive an     exif_* tag holding adjacent heap bytes instead of an empty string. (CVE-2026-19082)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
333381	Linux Distros 未修補弱點：CVE-2026-19082	Nessus	Misc.	2026/8/7	2026/11/1	high
333381	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19082	Nessus	Misc.	2026/8/7	2026/11/1	high
333381	Linux Distros 未修补的漏洞：CVE-2026-19082	Nessus	Misc.	2026/8/7	2026/11/1	high
337891	Fedora 44:perl-Imager(2026-8a61adae6f)	Nessus	Fedora Local Security Checks	2026/8/19	2026/8/19	high
337999	Fedora 43:perl-Imager(2026-4fb0f012fb)	Nessus	Fedora Local Security Checks	2026/8/19	2026/8/19	high
337891	Fedora 44 : perl-Imager (2026-8a61adae6f)	Nessus	Fedora Local Security Checks	2026/8/19	2026/8/19	high
337999	Fedora 43 : perl-Imager (2026-4fb0f012fb)	Nessus	Fedora Local Security Checks	2026/8/19	2026/8/19	high
333381	Linux Distros Unpatched Vulnerability : CVE-2026-19082	Nessus	Misc.	2026/8/7	2026/11/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high