Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用于读取 EPUB 文件的 libgepub 中发现一个缺陷。打开特别构建的 EPUB 文件时软件未正确处理文件大小计算从而导致错误的内存分配。此问题会造成应用程序崩溃。已知受影响的使用情况包括 Tumbler 等桌面服务其在浏览目录时会自动处理恶意文件。尽管未确认存在直接远程攻击载体但任何使用 libgepub 解析用户提供的 EPUB 内容的应用程序可能容易受到拒绝服务攻击。 (CVE-2025-6196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - EPUB ファイルの読み取りに使用されるライブラリである libgepub に欠陥が見つかりました。特別に細工された EPUB ファイルを開く際にソフトウェアがファイルサイズの計算を誤って処理し、不適切なメモリ割り当てを引き起こします。この問題により、アプリケーションがクラッシュします。影響を受ける既知の使用には、Tumbler などのデスクトップサービスが含まれます。Tumbler は、ディレクトリをブラウズする際に悪意のあるファイルを自動的に処理する可能性があります。直接のリモート攻撃ベクトルは確認されていませんが、ユーザー指定の EPUB コンテンツを解析するために libgepub を使用するアプリケーションは、サービス拒否に脆弱である可能性があります。CVE-2025-6196

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libgepub, a library used to read EPUB files. The software mishandles file size     calculations when opening specially crafted EPUB files, leading to incorrect memory allocations. This     issue causes the application to crash. Known affected usage includes desktop services like Tumbler, which     may process malicious files automatically when browsing directories. While no direct remote attack vectors     are confirmed, any application using libgepub to parse user-supplied EPUB content could be vulnerable to a     denial of service. (CVE-2025-6196)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 libgepub 版本低于 0.6.0-1。因此，该程序受到 ALAS2-2025-2910 公告中提及的一个漏洞影响。

    在 libgepub一个用于读取 EPUB 文件的库中发现一个缺陷。打开特别构建的 EPUB 文件时软件未正确处理文件大小计算从而导致错误的内存分配。此问题会造成应用程序崩溃。已知受影响的使用情况包括 Tumbler 等桌面服务其在浏览目录时会自动处理恶意文件。尽管未确认存在直接远程攻击载体但任何使用 libgepub 解析用户提供的 EPUB 内容的应用程序可能容易受到拒绝服务攻击。 (CVE-2025-6196)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libgepub 版本比 0.6.0-1舊。因此，此版本會受到 ALAS2-2025-2910 公告中提及的一個弱點影響。

    在用來讀取 EPUB 檔案的程式庫 libgepub 中發現一個瑕疵。軟體在開啟特製 EPUB 檔案時未正確處理檔案大小計算進而導致錯誤的記憶體配置。此問題會造成應用程式損毀。已知受影響的使用方式包括 Tumbler 等桌面服務其可能會在瀏覽目錄時自動處理惡意檔案。由於未確認任何直接的遠端攻擊向量任何使用 libgepub 剖析使用者提供之 EPUB 內容的應用程式都可能受到拒絕服務弱點影響。 (CVE-2025-6196)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在用來讀取 EPUB 檔案的程式庫 libgepub 中發現一個瑕疵。軟體在開啟特製 EPUB 檔案時未正確處理檔案大小計算進而導致錯誤的記憶體配置。此問題會造成應用程式損毀。已知受影響的使用方式包括 Tumbler 等桌面服務其可能會在瀏覽目錄時自動處理惡意檔案。由於未確認任何直接的遠端攻擊向量任何使用 libgepub 剖析使用者提供之 EPUB 內容的應用程式都可能受到拒絕服務弱點影響。 (CVE-2025-6196)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:02213-1 advisory.

    - CVE-2025-6196: Fixed an integer overflow in the EPUB archive handling code that can leads to massive     memory allocation and application crash. (bsc#1244704)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02222-1 advisory.

    - CVE-2025-6196: Fixed an integer overflow in the EPUB archive handling code that can leads to massive     memory allocation and application crash. (bsc#1244704)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of libgepub installed on the remote host is prior to 0.6.0-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2910 advisory.

    A flaw was found in libgepub, a library used to read EPUB files. The software mishandles file size     calculations when opening specially crafted EPUB files, leading to incorrect memory allocations. This     issue causes the application to crash. Known affected usage includes desktop services like Tumbler, which     may process malicious files automatically when browsing directories. While no direct remote attack vectors     are confirmed, any application using libgepub to parse user-supplied EPUB content could be vulnerable to a     denial of service. (CVE-2025-6196)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02213-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6196大量のメモリ割り当てとアプリケーションクラッシュを引き起こす可能性がある EPUB アーカイブ処理コードの整数オーバーフローを修正しました。bsc#1244704

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:02222-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6196大量のメモリ割り当てとアプリケーションクラッシュを引き起こす可能性がある EPUB アーカイブ処理コードの整数オーバーフローを修正しました。bsc#1244704

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libgepub のバージョンは 0.6.0-1より前です。したがって、ALAS2-2025-2910 のアドバイザリに記載されている脆弱性の影響を受けます。

    EPUB ファイルの読み取りに使用されるライブラリである libgepub に欠陥が見つかりました。特別に細工された EPUB ファイルを開く際にソフトウェアがファイルサイズの計算を誤って処理し、不適切なメモリ割り当てを引き起こします。この問題により、アプリケーションがクラッシュします。影響を受ける既知の使用には、Tumbler などのデスクトップサービスが含まれます。Tumbler は、ディレクトリをブラウズする際に悪意のあるファイルを自動的に処理する可能性があります。直接のリモート攻撃ベクトルは確認されていませんが、ユーザー指定の EPUB コンテンツを解析するために libgepub を使用するアプリケーションは、サービス拒否に脆弱である可能性があります。CVE-2025-6196

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255455	Linux Distros 未修补的漏洞：CVE-2025-6196	Nessus	Misc.	2025/8/26	2025/9/14	medium
255455	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6196	Nessus	Misc.	2025/8/26	2025/9/14	medium
255455	Linux Distros Unpatched Vulnerability : CVE-2025-6196	Nessus	Misc.	2025/8/26	2025/9/14	medium
241726	Amazon Linux 2 : libgepub (ALAS-2025-2910)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241726	Amazon Linux 2libgepub (ALAS-2025-2910)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
255455	Linux Distros 未修補的弱點：CVE-2025-6196	Nessus	Misc.	2025/8/26	2025/9/14	medium
241236	SUSE SLES15 Security Update : libgepub (SUSE-SU-2025:02213-1)	Nessus	SuSE Local Security Checks	2025/7/3	2025/7/3	medium
241381	SUSE SLES15 / openSUSE 15 Security Update : libgepub (SUSE-SU-2025:02222-1)	Nessus	SuSE Local Security Checks	2025/7/5	2025/7/5	medium
241726	Amazon Linux 2 : libgepub (ALAS-2025-2910)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241236	SUSE SLES15 セキュリティ更新libgepubSUSE-SU-2025:02213-1	Nessus	SuSE Local Security Checks	2025/7/3	2025/7/3	medium
241381	SUSE SLES15 / openSUSE 15 セキュリティ更新libgepubSUSE-SU-2025:02222-1	Nessus	SuSE Local Security Checks	2025/7/5	2025/7/5	medium
241726	Amazon Linux 2libgepubALAS-2025-2910	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium