Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Imager 版本 1.032 通过 read_rgb_16_rle 中的 16 位 RLE 文字运行在捆绑的 Imager：：File：：SGI 阅读器中存在堆越界读取。read_rgb_16_rle使用 if （count > data_left） 保护每个文字运行，但 count 是一个像素计数，而每个 16 位示例消耗两个字节。复制循环读取 inp[0] * 256 + inp[1] 并每像素前进两个字节，因此以 data_left / 2 的 < 计数 <= data_left 运行通过防护，但消耗 2 * 计数字节并超过缓冲区末尾进行读取。8 位路径不受影响，因为那里有一个像素即是一个字节。通过 Imager->read 读取特制的 SGI 图像会在解析器拒绝畸形图像之前触发过度读取，进而可造成进程崩溃。
    (CVE-2026-13705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-13705

high Nessus 插件 ID 325322

版本 1.4