因此，它會受到 ALAS2023-2026-1923 公告中所提及的多個弱點影響。

    webp 解碼器在處理尺寸與畫布大小不符的 VP8 區塊時可能會發生錯誤。
    (CVE-2026-46601)

    TIFF 解碼器不會對平鋪影像中的磚大小設定限制，因此允許包含非常大磚的惡意或損毀影像造成無限的記憶體消耗。（CVE-2026-46602）

    TIFF 解碼器在解碼具有越界條帶偏移的無效影像時，可能會發生錯誤。
    (CVE-2026-46604)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TIFF 解碼器在解碼具有越界條帶位移的無效影像時，可能會發生錯誤。
    (CVE-2026-46604)

請注意，Nessus 依賴供應商報告的套件存在。

因此，该软件受到 ALAS2023-2026-1923 公告中提及的多个漏洞影响。

    webp 解码器在处理尺寸与画布大小不匹配的 VP8 区块时可能出现错误。
    (CVE-2026-46601)

    TIFF 解码器未对平铺图像中的平铺大小设置限制，这允许包含极大平铺的恶意或损坏的图像造成无限内存消耗。（CVE-2026-46602）

    解码含有越界条带偏移的无效图像时，TIFF 解码器可能会出错。
    (CVE-2026-46604)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码具有越界条带偏移的无效图像时，TIFF 解码器可能出现错误。
    (CVE-2026-46604)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-c898a0f547 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.5.4修正への更新CVE-2026-46604

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21230-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    keybase-client の変更:

    - CVE-2026-46604:領域外の strip オフセット(bsc#1269600)がある無効な画像をデコードするときに、TIFF デコーダーがパニックになる可能性があります

    - バージョン 6.6.3 への更新
      * さまざまなバグ修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1923 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    キャンバスサイズと一致しない寸法の VP8 チャンクを処理するときに、Webp デコーダーがパニックする可能性があります。
    (CVE-2026-46601)

    TIFF デコーダーは、並べた画像内のタイルのサイズに制限を設定しないため、非常に大きなタイルを含む悪意のある画像または破損した画像が際限のないメモリ消費を引き起こす可能性があります。(CVE-2026-46602)

    TIFF デコーダーが、領域外の strip オフセットがある無効な画像をデコードするときにパニックを引き起こす可能性があります。
    (CVE-2026-46604)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIFF デコーダーが、領域外の strip オフセットがある無効な画像をデコードするときにパニックを引き起こす可能性があります。
    (CVE-2026-46604)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9b62042c7b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.5.4修正への更新CVE-2026-46604

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-c898a0f547 advisory.

    Update to 0.5.4 fixes CVE-2026-46604

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21230-1 advisory.

    Changes in keybase-client:

    - CVE-2026-46604: TIFF decoder can panic when decoding an invalid       image with an out-of-bounds strip offset (bsc#1269600)

    - Update to version 6.6.3
      * Various bug fixes

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1923 advisory.

    The webp decoder can panic when processing a VP8 chunk with dimensions that do not match the canvas size.
    (CVE-2026-46601)

    The TIFF decoder does not set a limit on the size of tiles in tiled images, permitting a malicious or     corrupt image containing a very large tile to cause unbounded memory consumption. (CVE-2026-46602)

    The TIFF decoder can panic when decoding an invalid image with an out-of-bounds strip offset.
    (CVE-2026-46604)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The TIFF decoder can panic when decoding an invalid image with an out-of-bounds strip offset.
    (CVE-2026-46604)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-9b62042c7b advisory.

    Update to 0.5.4 fixes CVE-2026-46604

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327379	Amazon Linux 2023：rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323330	Linux Distros 未修補弱點：CVE-2026-46604	Nessus	Misc.	2026/6/28	2026/9/2	high
327379	Amazon Linux 2023：rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323330	Linux Distros 未修补的漏洞：CVE-2026-46604	Nessus	Misc.	2026/6/28	2026/9/2	high
338603	Fedora 43:i2c-display(2026-c898a0f547)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	high
325113	openSUSE 16 セキュリティ更新:keybase-client(openSUSE-SU-2026:21230-1)	Nessus	SuSE Local Security Checks	2026/7/5	2026/7/5	high
327379	Amazon Linux 2023 : rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323330	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46604	Nessus	Misc.	2026/6/28	2026/9/2	high
338607	Fedora 44:i2c-display(2026-9b62042c7b)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	high
338650	openSUSE 16 セキュリティ更新 : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
338603	Fedora 43 : i2c-display (2026-c898a0f547)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	high
325113	openSUSE 16 Security Update : keybase-client (openSUSE-SU-2026:21230-1)	Nessus	SuSE Local Security Checks	2026/7/5	2026/7/5	high
338650	openSUSE 16 Security Update : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
327379	Amazon Linux 2023 : rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323330	Linux Distros Unpatched Vulnerability : CVE-2026-46604	Nessus	Misc.	2026/6/28	2026/9/2	high
338607	Fedora 44 : i2c-display (2026-9b62042c7b)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high