Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 是一個 C++17 PDF 操作庫。從 1.0.0 到 之前 1.0.4，src/podofo/private/OpenSSLInternal_Ripped.cpp 的 compute_hash_to_sign（） 中存在雙重釋放漏洞。如果在釋放 buf 後EVP_DigestFinal失敗，則錯誤標籤會第二次釋放 buf，從而導致堆積損毀。此弱點已在 1.0.4 中修正。(CVE-2026-44348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 是一个 C++17 PDF 处理库。从 1.0.0 之前 1.0.4到 之前 ，src/podofo/private/OpenSSLInternal_Ripped.cpp 的 compute_hash_to_sign（） 中存在一个双重释放漏洞。如果在已释放 buf 后EVP_DigestFinal失败，错误标签将再次释放 buf，从而造成堆损坏。此漏洞已在 1.0.4 中修复。(CVE-2026-44348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-19873e3fac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podof-1.0.4 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFoは、C++17 PDF操作ライブラリです。1.0.0から1.0.4以前まで、src/podofo/private/OpenSSLInternal_Ripped.cppのcompute_hash_to_sign()に二重解放の脆弱性があります。buf がすでに解放された後にEVP_DigestFinalが失敗すると、エラーラベルにより buf が 2 回目に解放され、ヒープ破損が発生します。この脆弱性は 1.0.4 で修正されました。(CVE-2026-44348)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:2309-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpodofo用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題:

    - CVE-2026-44348:「src/podofo/private/OpenSSLInternal_Ripped.cpp」の「compute_hash_to_sign()」での二重解放(bsc#1265320)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 44 ホストには、FEDORA-2026-5c81faa7bf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podof-1.0.4 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-19873e3fac advisory.

    Update to podof-1.0.4.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PoDoFo is a C++17 PDF manipulation library. From 1.0.0 to before 1.0.4, a double-free vulnerability exists     in compute_hash_to_sign() in src/podofo/private/OpenSSLInternal_Ripped.cpp. If EVP_DigestFinal fails after     buf has already been freed, the Error label frees buf a second time, causing heap corruption. This     vulnerability is fixed in 1.0.4. (CVE-2026-44348)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5c81faa7bf advisory.

    Update to podof-1.0.4.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:2309-1 advisory.

    This update for podofo fixes the following issue:

    - CVE-2026-44348: double-free in `compute_hash_to_sign()` in     `src/podofo/private/OpenSSLInternal_Ripped.cpp`       (bsc#1265320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316425	Linux Distros 未修補的弱點：CVE-2026-44348	Nessus	Misc.	2026/5/22	2026/9/2	low
316425	Linux Distros 未修补的漏洞：CVE-2026-44348	Nessus	Misc.	2026/5/22	2026/9/2	low
317520	Fedora 43:podofo(2026-19873e3fac)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	low
316425	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44348	Nessus	Misc.	2026/5/22	2026/9/2	low
321064	SUSE SLES15 セキュリティ更新プログラム:podofo(SUSE-SU-2026:2309-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	low
317521	Fedora 44:podofo(2026-5c81faa7bf)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	low
317520	Fedora 43 : podofo (2026-19873e3fac)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	low
316425	Linux Distros Unpatched Vulnerability : CVE-2026-44348	Nessus	Misc.	2026/5/22	2026/9/2	low
317521	Fedora 44 : podofo (2026-5c81faa7bf)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	low
321064	SUSE SLES15 Security Update : podofo (SUSE-SU-2026:2309-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low