There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 10.0.0 until 13.0.0, Pillow can free an invalid glyph pointer
    during FreeType rendering with an active stroker. If FT_Load_Glyph fails, cleanup may call FT_Done_Glyph
    on an uninitialized or stale glyph variable. An attacker can supply a malformed font as untrusted bytes to
    an application that draws text with a nonzero stroke width, forcing the glyph-load failure path. This can
    corrupt memory or crash the process. This issue is fixed in version 13.0.0. (CVE-2026-112893)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 10.0.0 until 13.0.0，Pillow 可以在 FreeType 轉譯期間使用作用中的筆劃釋放無效的字形指標。如果FT_Load_Glyph失敗，清除可能會呼叫未初始化或過時的字形變數的FT_Done_Glyph。攻擊者可以將格式不正確的字型作為不受信任的位元組提供給繪製具有非零筆畫寬度的文字的應用程式，強制字元載入失敗路徑。這可能會損壞記憶體或使進程崩潰。13.0.0 版已修正此問題。(CVE-2026-112893)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 10.0.013.0.0until ， Pillow 可在使用活动笔划器进行 FreeType 渲染期间释放无效的字形指针。如果FT_Load_Glyph失败，清理可能对未初始化或过时的字形变量调用FT_Done_Glyph。攻击者可以将畸形字体作为不受信任的字节提供给绘制具有非零笔画宽度的文本的应用程序，从而强制进行字形加载失败路径。这会损坏内存或进程崩溃。此问题已在 13.0.0 版本中修复。(CVE-2026-112893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。10.0.0から13.0.0まで、Pillowはアクティブなストローカーを使用したFreeTypeレンダリング中に無効なグリフポインターを解放できます。FT_Load_Glyph失敗した場合、クリーンアップが初期化されていないまたは古いグリフ変数でFT_Done_Glyphを呼び出す可能性があります。攻撃者が、ゼロ以外のストローク幅でテキストを描画するアプリケーションに対して、信頼できないバイトとして不正な形式のフォントを供給し、グリフロード失敗パスを強制する可能性があります。これにより、メモリが破損したり、プロセスがクラッシュしたりする可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112893)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 10.0.0 until 13.0.0, Pillow can free an invalid glyph pointer     during FreeType rendering with an active stroker. If FT_Load_Glyph fails, cleanup may call FT_Done_Glyph     on an uninitialized or stale glyph variable. An attacker can supply a malformed font as untrusted bytes to     an application that draws text with a nonzero stroke width, forcing the glyph-load failure path. This can     corrupt memory or crash the process. This issue is fixed in version 13.0.0. (CVE-2026-112893)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476581	SCA: security update for pillow (GHSA-j4m9-6w36-pw47)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
476581	SCA: security update for pillow (GHSA-j4m9-6w36-pw47)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
367516	Linux Distros 未修補弱點：CVE-2026-112893	Nessus	Misc.	2026/10/20	2026/10/20	high
367516	Linux Distros 未修补的漏洞：CVE-2026-112893	Nessus	Misc.	2026/10/20	2026/10/20	high
367516	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112893	Nessus	Misc.	2026/10/20	2026/10/20	high
367516	Linux Distros Unpatched Vulnerability : CVE-2026-112893	Nessus	Misc.	2026/10/20	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high