Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SDL_image 程式庫可將多種格式的影像載入為 SDL 表面。在 src/IMG_xcf.c 的 do_layer_surface() 中解碼的 XCF 圖標資料的像素索引值會直接當做色彩對應索引使用而不會針對色彩對應大小 (cm_num) 進行驗證。特製的 .xcf 檔案中含有一個小的 colormap 和超出範圍的像素索引會造成超出 colormap 配置最多 762 位元組的堆積超出邊界讀取。兩個 IMAGE_INDEXED 程式碼路徑都會受到影響 (bpp=1 和 bpp=2)。洩漏的堆積位元組會寫入輸出表面像素資料使其可能在轉譯影像中觀察到。此弱點已透過認可 996bf12888925932daace576e09c3053410896f8 修正。 (CVE-2026-35444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL_image 是用于将各种格式的图像加载为 SDL 表面的库。在 src/IMG_xcf.c 的 do_layer_surface() 中直接将来自解码 XCF 切片数据的像素索引值用作颜色映射索引而不根据颜色映射大小 (cm_num) 对其进行验证。一个包含小颜色映射和越界像素索引的特制 .xcf 文件可造成超过颜色映射分配之多 762 字节的堆越界读取。两个 IMAGE_INDEXED 代码路径均受到影响bpp=1 和 bpp=2。泄漏的堆字节被写入输出表面像素数据中因此可能可在渲染的图像中观察到它们。此漏洞已在提交 996bf12888925932daace576e09c3053410896f8 中修复。 (CVE-2026-35444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-992a75bea6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.4.4 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL_image は、さまざまな形式のイメージを SDL サーフェスとしてロードするためのライブラリです。src/IMG_xcf.c の do_layer_surface() では、デコードされた XCF タイルデータからのピクセルインデックス値が、カラーマップサイズcm_numに対して検証されずに、カラーマップインデックスとして直接使用されます。小さなカラーマップと範囲外のピクセルインデックスを持つ細工された .xcf ファイルにより、カラーマップの割り当てを超えて最大 762 バイトのヒープ領域外読み取りが引き起こされます。両方の IMAGE_INDEXED コードパスが影響を受けますbpp=1 および bpp=2。漏洩したヒープバイトは出力画面のピクセルデータに書き込まれ、レンダリングされた画像から確認できるようになります。この脆弱性は、コミット996bf12888925932daace576e09c3053410896f8コミットで修正されています。CVE-2026-35444

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-992a75bea6 advisory.

    Update to 3.4.4.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SDL_image is a library to load images of various formats as SDL surfaces. In do_layer_surface() in     src/IMG_xcf.c, pixel index values from decoded XCF tile data are used directly as colormap indices without     validating them against the colormap size (cm_num). A crafted .xcf file with a small colormap and out-of-     range pixel indices causes heap out-of-bounds reads of up to 762 bytes past the colormap allocation. Both     IMAGE_INDEXED code paths are affected (bpp=1 and bpp=2). The leaked heap bytes are written into the output     surface pixel data, making them potentially observable in the rendered image. This vulnerability is fixed     with commit 996bf12888925932daace576e09c3053410896f8. (CVE-2026-35444)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-0f01e844c3 advisory.

    Update to 3.4.4.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305228	Linux Distros 未修補的弱點：CVE-2026-35444	Nessus	Misc.	2026/4/7	2026/4/29	medium
305228	Linux Distros 未修补的漏洞：CVE-2026-35444	Nessus	Misc.	2026/4/7	2026/4/29	medium
313409	Fedora 44:SDL3_image(2026-992a75bea6)	Nessus	Fedora Local Security Checks	2026/5/8	2026/5/8	medium
305228	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35444	Nessus	Misc.	2026/4/7	2026/4/29	medium
313409	Fedora 44 : SDL3_image (2026-992a75bea6)	Nessus	Fedora Local Security Checks	2026/5/8	2026/5/8	medium
305228	Linux Distros Unpatched Vulnerability : CVE-2026-35444	Nessus	Misc.	2026/4/7	2026/4/29	medium
313732	Fedora 43 : SDL3_image (2026-0f01e844c3)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium