There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap
    buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be
    opened normally and then retain a crafted ColorMap that is reused when the image is saved. An application
    that re-encodes the attacker's TIFF with libtiff can trigger the out-of-bounds read. This can disclose
    heap memory in the output or crash the process. This issue is fixed in version 13.0.0. (CVE-2026-112896)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 13.0.0，當保留的 TIFF 中繼資料的平面大小與 BitsPerSample 不一致時，Pillow 的 TIFF 編碼器可以讀取 ColorMap 緩衝區之外。一個小的 TIFF 可以正常打開，然後保留一個特製的 ColorMap，在保存圖像時重複使用。使用 libtiff 重新編碼攻擊者 TIFF 的應用程式可以觸發越界讀取。這可能會在輸出中洩露堆積記憶體或使處理程序當機。13.0.0 版已修正此問題。(CVE-2026-112896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前的版本 13.0.0中，当保留的 TIFF 元数据具有与 BitsPerSample 不一致的平面大小时，Pillow 的 TIFF 编码器可越过 ColorMap 缓冲区进行读取。可以正常打开较小的 TIFF，然后保留保存图像时重复使用的构建的 ColorMap。使用 libtiff 重新编码攻击者的 TIFF 的应用程序可触发越界读取。这会泄露输出中的堆内存或使进程崩溃。此问题已在 13.0.0 版本中修复。(CVE-2026-112896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前は、保持されているTIFFメタデータのプレーンサイズがBitsPerSampleと一致しないとき、PillowのTIFFエンコーダーはColorMapバッファを超えて読み取る可能性があります。小さな TIFF は通常どおりに開かれ、細工されたカラーマップを保持して、画像が保存されたときに再利用されます。攻撃者の TIFF を libtiff で再エンコードするアプリケーションが、領域外読み取りを発生させる可能性があります。これにより、出力でヒープメモリが漏えいしたり、プロセスがクラッシュしたりする可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap     buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be     opened normally and then retain a crafted ColorMap that is reused when the image is saved. An application     that re-encodes the attacker's TIFF with libtiff can trigger the out-of-bounds read. This can disclose     heap memory in the output or crash the process. This issue is fixed in version 13.0.0. (CVE-2026-112896)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476401	SCA: security update for Pillow (GHSA-pchr-8j38-3x4p)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	high
476401	SCA: security update for Pillow (GHSA-pchr-8j38-3x4p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	high
367705	Linux Distros 未修補弱點：CVE-2026-112896	Nessus	Misc.	2026/10/20	2026/10/20	high
367705	Linux Distros 未修补的漏洞：CVE-2026-112896	Nessus	Misc.	2026/10/20	2026/10/20	high
367705	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112896	Nessus	Misc.	2026/10/20	2026/10/20	high
367705	Linux Distros Unpatched Vulnerability : CVE-2026-112896	Nessus	Misc.	2026/10/20	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high