因此，该软件受到 ALAS2023-2026-1459 公告中提及的多个漏洞影响。

    特别构建的文件可导致 libjxl 的解码器从未初始化但已分配内存读取像素数据。

    可通过使解码器在后续修补程序中引用图像边界外区域来实现这一点。
    不正确的优化导致解码器忽略填充这些区域。 (CVE-2025-12474)

    特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化的未分配内存。此后不久来自另一个未初始化的未分配区域的数据会被复制到像素数据。

    这可通过请求将灰度图像的颜色转换到另一个灰度颜色空间来完成。
    为 1-float-per-pixel 分配的缓冲区的使用方式如同为为 3-float-per-pixel 分配的缓冲区一样。只有将 LCMS2 用作 CMS 引擎时才会发生这种情况。有另一个可用的 CMS 引擎按版本标记选择。 (CVE-2026-1837)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.7.2-1。因此，该软件受到 ALAS2-2026-3190 公告中提及的多个漏洞影响。

    特别构建的文件可导致 libjxl 的解码器从未初始化（但已分配）内存读取像素数据。

    此问题可因让解码器在后续修补程序中引用图像外部区域而出现。
    一个不正确的优化造成解码器忽略填充这些区域。 (CVE-2025-12474)

    特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化且未分配的内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。

    这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

    libvpx 中的堆缓冲区溢出。此漏洞会影响 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 和 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 特别构建的文件可导致 libjxl 的解码器将像素数据写入至未初始化的未分配内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1469 公告中提及的多个漏洞影响。

    特别构建的文件可导致 libjxl 的解码器从未初始化（但已分配）内存读取像素数据。

    此问题可因让解码器在后续修补程序中引用图像外部区域而出现。
    一个不正确的优化造成解码器忽略填充这些区域。 (CVE-2025-12474)

    特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化且未分配的内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。

    这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

    libvpx 中的堆缓冲区溢出。此漏洞会影响 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 和 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.7.1-1。因此，该软件受到 ALAS2FIREFOX-2026-053 公告中提及的多个漏洞影响。

    特别构建的文件可导致 libjxl 的解码器从未初始化（但已分配）内存读取像素数据。

    此问题可因让解码器在后续修补程序中引用图像外部区域而出现。
    一个不正确的优化造成解码器忽略填充这些区域。 (CVE-2025-12474)

    特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化且未分配的内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。

    这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

    libvpx 中的堆缓冲区溢出。此漏洞会影响 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 和 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301357	Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-devel (ALAS2023-2026-1459)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301275	Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3190 (ALAS-2026-3190)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
298709	Linux Distros 未修补的漏洞：CVE-2026-1837	Nessus	Misc.	2026/2/11	2026/4/14	high
301336	Amazon Linux 2023：firefox (ALAS2023-2026-1469)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301259	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high

检测

插件搜索

high

high

high

high

high