Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前的版本包含一个整数溢出导致在对 img2sixel 进行 --crop 选项处理时发生越界堆读取其中接受最大为 INT_MAX 的正坐标而没有溢出安全边界检查。在ixel_encoder_do_clip() 中当 clip_x 为 INT_MAX 时表达式 clip_w + clip_x 溢出为大负值从而导致完全跳过边界保护且未钳制的坐标通过ixel_frame_clip() 传递到 clip()从而计算源指针远超出图像缓冲区并将其传递至 memmove()。攻击者通过任意有效图像提供特制的裁剪参数可能在堆中触发越界读取从而导致可靠的崩溃和潜在的信息泄露。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33019

high Nessus 插件 ID 306635

版本 1.7