Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 是一个 C++17 PDF 处理库。从 version 1.0.0 到 1.1.1处理具有索引色彩空间图像的特制 PDF 可能导致 src/podofo/main/PdfColorSpaceFilter.cpp 的 PdfColorSpaceFilterIndexed：：FetchScanLine 出现堆越界读取。PODOFO_INVARIANT 不会执行运行时检查，因此大于或等于 m_MapSize 的像素索引可寻址超出m_lookup。PdfColorSpaceFilterFactory：：TryCreateFromObject 还验证具有错误连接词且无上限的 hival，从而允许在预期范围之外出现畸形的索引颜色空间元数据。结果读取可泄露相邻堆数据或使处理应用程序崩溃。此问题已在 1.1.1 版本中修复。(CVE-2026-54633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54633

medium Nessus 插件 ID 348710

版本 1.3