远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4675 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4675-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Nicholas Guriev 2026 年 7 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：rlottie 版本：+ 0.1dfsg-2+deb11u2 CVE ID： CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian 缺陷：994614 1138916 1138917 1138918 1138919 1138920 1139179

    rLottie 是一个独立于平台的 C++ 库，用于渲染基于矢量的动画和艺术作品。它的格式由快速安全的消息传递应用程序 Telegram Desktop 使用，这是 Debian 中唯一的反向依赖项。

    此库中由 C++ 未定义行为造成的多个缺陷，最近被报告为 CVE 问题。新更新解决了其中的六个问题，并向后移植其他崩溃补丁。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-2+deb11u2 中 0.1修复。

    我们建议您升级 rlottie 程序包。

    如需了解 rlottie 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rlottie

    有关 Debian LTS 安全公告、如何将这些更新应用到您的系统以及常见问题的更多信息，请访问： https://wiki.debian.org/LTSAttachment:signature.ascDescription: 这是一个数字签名的消息部分。

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4675：librlottie-dev - 安全更新

medium Nessus 插件 ID 326305

版本 1.1