Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libvips 是一个需求驱动的水平线程图像处理库。对于 8.17.1 及更低版本中当 libvips 编译为支持通过 poppler 进行 PDF 输入时解析构建的 PDF 中页面定义了宽度而非高度的标头pdfload 操作会受到缓冲区读取溢出的影响。使用在不支持 PDF 输入的情况下编译的 libvips 的用户版不受影响，以及通过 PDFium 支持 PDF 输入的用户版。此问题已在 8.17.2 版本中修复。受影响者可采取的变通方案为通过 vips_operation_block_set在大多数语言绑定中可用阻止 VipsForeignLoadPdf 操作或在运行时设置 VIPS_BLOCK_UNTRUSTED 环境变量这将阻止所有不受信任的加载程序包括通过 poppler 进行的 PDF 输入。 (CVE-2025-59933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59933

medium Nessus 插件 ID 266347

版本 1.10