Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在计算 MPEG-DASH 清单处理中的内容路径时发现存在越界空字节写入超出缓冲区末尾一个字节的情况。当调用低于 [0] 的 xmlNodeGetContent 时它返回的缓冲区精确分配到匹配字符串长度在内部使用 strdup。如果此缓冲区不是空字符串则将其分配给 [1] 处的 root_url。如果此缓冲区中的最后一个非空字节不是“/”则我们在 [2] 处就地附加“/”。这会将两个字节写入缓冲区从缓冲区中的最后一个有效字节开始将空字节写入超出分配的缓冲区末尾。建议升级到版本 8.0 或更高版本。 (CVE-2025-59728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59728

high Nessus 插件 ID 269293

版本 1.5