Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在提交 b2c8f3a 中修复的 PyMuPDF 在 1.28.2src/__main__.py 的 extract_objects（） 的字体分支中包含路径遍历漏洞，其中输出文件名是通过将文档控制的 BaseFont 名称直接连接到用户提供的输出目录来构造的，且不剥离路径分隔符或点点序列。攻击者可提供构建的 PDF、EPUB、XPS 或 FB2 文件，其 BaseFont 名称包含解码为“..”的编码路径分隔符。/ 序列或绝对路径，从而导致在预期输出目录外进行任意文件写入，而无需认证或提升的权限。（CVE-2026-82035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-82035

high Nessus 插件 ID 345739

版本 1.1