Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE Technology（OCCT）中 OBJ 文件解析器中的 RWObj_Reader：：read 中基于堆的越界读取漏洞V8_0_0_rc5允许用户协助攻击者通过说服受害者打开精心制作的 OBJ 文件，从而实施拒绝服务或获取敏感信息。问题在于 Standard_ReadLineBuffer：：ReadLine（） 可以返回最小 OBJ 行的 1 字节缓冲区，且 RWObj_Reader：：read（） 调用 pushIndices（aLine + 2），但未验证缓冲区长度。（CVE-2026-42477）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42477

high Nessus 插件 ID 311786

版本 1.1