远程主机上安装的 lcms2 版本低于 2.6-3。因此，它受到 ALAS2-2026-3192 公告中提及的一个漏洞影响。

    在 lcms2-2.16 中cmsgamma.c 的 thesmooth2() 中发现堆缓冲区溢出漏洞可允许远程攻击者造成拒绝服务。注意：供应商对此提出争议，因为此函数不可利用，因为正常的颜色管理从不调用此函数，仅作为低级编程和调查的帮助程序。 (CVE-2025-29070)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lcms2-2.16 的 cmsgamma.c 中 thesmooth2（） 中發現了一個堆積緩衝區溢位漏洞，允許遠端攻擊者造成拒絕服務。注意：供應商對此提出異議，因為此功能無法被利用，因為此功能從未在一般色彩管理中被呼叫，僅作為低階程式設計與調查的輔助工具。（CVE-2025-29070）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在lcms2-2.16的cmsgamma.c中thesmooth2（）中发现了一个堆缓冲区溢出漏洞，允许远程攻击者造成拒绝服务。注意：供应商对此提出异议，因为该功能无法被利用，因为该功能从未在正常色彩管理中被调用，仅作为低层编程和调查的辅助工具。（CVE-2025-29070）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1474 公告中提及的一個弱點影響。

    在 lcms2-2.16 的 cmsgamma.c 中thesmooth2() 發現一個堆積緩衝區溢位弱點遠端攻擊者可藉以造成拒絕服務。注意供應商對此有爭議因為這不會遭到惡意利用因為此函式絕不會在正常色彩管理上呼叫僅作為低層級程式設計和調查的 helper。 (CVE-2025-29070)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1474 公告中提及的一个漏洞影响。

    在 lcms2-2.16 中cmsgamma.c 的 thesmooth2() 中发现堆缓冲区溢出漏洞可允许远程攻击者造成拒绝服务。注意：供应商对此提出争议，因为此函数不可利用，因为正常的颜色管理从不调用此函数，仅作为低级编程和调查的帮助程序。 (CVE-2025-29070)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 lcms2 版本比 2.6-3舊。因此，它會受到 ALAS2-2026-3192 公告中提及的一個弱點影響。

    在 lcms2-2.16 的 cmsgamma.c 中thesmooth2() 發現一個堆積緩衝區溢位弱點遠端攻擊者可藉以造成拒絕服務。注意供應商對此有爭議因為這不會遭到惡意利用因為此函式絕不會在正常色彩管理上呼叫僅作為低層級程式設計和調查的 helper。 (CVE-2025-29070)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lcms2-2.16のcmsgamma.cのthesmooth2()でヒープバッファオーバーフローの脆弱性が特定されており、リモート攻撃者がサービス拒否を引き起こす可能性があります。注:サプライヤー側はこれを異議を唱えています。なぜなら、この機能は通常のカラーマネジメントで呼び出されることはなく、低レベルのプログラミングや調査の補助としてのみ存在するためです。(CVE-2025-29070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている lcms2 のバージョンは 2.6-3より前です。したがって、ALAS2-2026-3192 のアドバイザリに記載されている脆弱性の影響を受けます。

    lcms2-2.16 の cmsgamma.c の thesmooth2() に、ヒープバッファオーバーフローの脆弱性が見つかりました。これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。注Supplier は、これを悪用することはできません。この関数は通常のカラー管理では呼び出されず、低レベルのプログラミングおよび調査のヘルパーとしてのみ存在するため、これに異議申し立てしています。CVE-2025-29070

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1474 のアドバイザリに記載されている脆弱性の影響を受けます。

    lcms2-2.16 の cmsgamma.c の thesmooth2() に、ヒープバッファオーバーフローの脆弱性が見つかりました。これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。注Supplier は、これを悪用することはできません。この関数は通常のカラー管理では呼び出されず、低レベルのプログラミングおよび調査のヘルパーとしてのみ存在するため、これに異議申し立てしています。CVE-2025-29070

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap buffer overflow vulnerability has been identified in thesmooth2() in cmsgamma.c in lcms2-2.16 which     allows a remote attacker to cause a denial of service. NOTE: the Supplier disputes this because this is     not exploitable as this function is never called on normal color management, is there only as a helper for     low-level programming and investigation. (CVE-2025-29070)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1474 advisory.

    A heap buffer overflow vulnerability has been identified in thesmooth2() in cmsgamma.c in lcms2-2.16 which     allows a remote attacker to cause a denial of service. NOTE: the Supplier disputes this because this is     not exploitable as this function is never called on normal color management, is there only as a helper for     low-level programming and investigation. (CVE-2025-29070)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of lcms2 installed on the remote host is prior to 2.6-3. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3192 advisory.

    A heap buffer overflow vulnerability has been identified in thesmooth2() in cmsgamma.c in lcms2-2.16 which     allows a remote attacker to cause a denial of service. NOTE: the Supplier disputes this because this is     not exploitable as this function is never called on normal color management, is there only as a helper for     low-level programming and investigation. (CVE-2025-29070)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303094	Amazon Linux 2lcms2、 --advisory ALAS2-2026-3192 (ALAS-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	high
256360	Linux Distros 未修補的弱點：CVE-2025-29070	Nessus	Misc.	2025/8/27	2026/4/29	high
256360	Linux Distros 未修补的漏洞：CVE-2025-29070	Nessus	Misc.	2025/8/27	2026/4/29	high
304291	Amazon Linux 2023lcms2、lcms2-devel、lcms2-utils (ALAS2023-2026-1474)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304291	Amazon Linux 2023lcms2、lcms2-devel、lcms2-utils (ALAS2023-2026-1474)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
303094	Amazon Linux 2lcms2 --advisory ALAS2-2026-3192 (ALAS-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	high
256360	Linux Distros のパッチ未適用の脆弱性: CVE-2025-29070	Nessus	Misc.	2025/8/27	2026/4/29	high
303094	Amazon Linux 2lcms2、 --advisory ALAS2-2026-3192ALAS-2026-3192	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	high
304291	Amazon Linux 2023lcms2、lcms2-devel、lcms2-utilsALAS2023-2026-1474]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
256360	Linux Distros Unpatched Vulnerability : CVE-2025-29070	Nessus	Misc.	2025/8/27	2026/4/29	high
304291	Amazon Linux 2023 : lcms2, lcms2-devel, lcms2-utils (ALAS2023-2026-1474)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
303094	Amazon Linux 2 : lcms2, --advisory ALAS2-2026-3192 (ALAS-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high