遠端 Debian 12 主機已安裝的套件受到 dla-4874 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 10 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： eog 版本 ： 43.2-1+deb12u1 CVE ID ： CVE-2026-107651 CVE-2026-118475 Debian 錯誤 ： 1150455

    在輕量型影像檢視器 Eye of GNOME （eog） 中發現兩個弱點：

    CVE-2026-107651

        PNG 中繼資料讀取程式中存在堆積型緩衝區溢位，因為剖析分割中繼資料區塊時狀態處理不當。遠端攻擊者可能透過誘使用戶開啟特製的「.png」檔案來利用此缺陷，從而可能透過使應用程式崩潰來導致任意程式碼執行或拒絕服務 （DoS）。

    CVE-2026-118475

        剖析包含格式錯誤的色彩設定檔中繼資料的特製 PNG 影像時，*eog* 在搜尋空終止字元時無法驗證區塊邊界。攻擊者可能會誘騙使用者開啟惡意映像，導致應用程式讀取已配置的緩衝區。此問題也可能導致應用程式當機，進而導致拒絕服務 （DoS） 或可能暴露敏感記憶體內容。

    對於 Debian 12 書蟲，這些問題已在 43.2-1+deb12u1 版本中修復。

    建議您升級 eog 套件。

    有關 eog 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/eog

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4874 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 10 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：eog 版本：43.2-1+deb12u1 CVE ID： CVE-2026-107651 CVE-2026-118475 Debian 缺陷：1150455

    在轻量级图像查看器 Eye of GNOME （eog） 中发现两个漏洞：

    CVE-2026-107651

        由于在解析拆分元数据区块时未正确处理状态，PNG 元数据阅读器中存在基于堆的缓冲区溢出。远程攻击者可通过诱使用户打开特别构建的“.png”文件来利用此缺陷，从而可能通过使应用程序崩溃来导致任意代码执行或拒绝服务 （DoS）。

    CVE-2026-118475

        解析特别构建的包含畸形颜色配置文件元数据的 PNG 图像时，*eog* 无法在搜索空终止符时验证区块边界。攻击者可能诱骗用户打开恶意图像，从而导致应用程序读取超出分配的缓冲区。此问题还可能导致应用程序崩溃，从而导致拒绝服务 （DoS） 或可能暴露敏感内存内容。

    对于 Debian 12 bookworm，这些问题已在 43.2-1+deb12u1 版本中修复。

    建议您升级 eog 程序包。

    有关 eog 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/eog

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNOME 之眼中發現一個缺陷。剖析包含格式錯誤色彩設定檔中繼資料的特製 PNG 影像時，應用程式在搜尋 Null 終止字元時無法驗證區塊界限。攻擊者可能會誘騙使用者開啟惡意映像，導致應用程式讀取已配置的緩衝區。此問題可能導致應用程式當機，進而造成拒絕服務 （DoS），或可能洩漏敏感記憶體內容。（CVE-2026-118475）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eye of GNOME 中发现一个缺陷。解析包含畸形颜色配置文件元数据的特别构建的 PNG 图像时，应用程序在搜索 NULL 终止符时无法验证区块边界。攻击者可诱骗用户打开恶意图像，从而导致应用程序读取超出分配的缓冲区。此问题可导致应用程序崩溃，进而导致拒绝服务 （DoS），或可能暴露敏感内存内容。（CVE-2026-118475）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eye of GNOME に欠陥が見つかりました。無効な形式のカラープロファイルメタデータを含む特別に細工された PNG 画像を解析する際に、アプリケーションは null 終端子の検索中にチャンク境界の検証に失敗します。攻撃者がユーザーを騙して、悪意のある画像を開かせ、割り当てられたバッファを超えてアプリケーションに読み取らせる可能性があります。この問題により、アプリケーションクラッシュが発生してサービス拒否(DoS)が引き起こされたり、機密性の高いメモリコンテンツが漏洩したりする可能性があります。(CVE-2026-118475)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4874アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026年10月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:eog バージョン:43.2-1+deb12u1 CVE ID: CVE-2026-107651 CVE-2026-118475 Debian バグ:1150455

    軽量イメージビューアーである Eye of GNOME(eog)に、2 つの脆弱性が発見されました:

    CVE-2026-107651

        分割されたメタデータチャンクを解析する際の状態が不適切に処理されるため、PNGメタデータリーダーにヒープベースのバッファオーバーフローが存在しました。リモートの攻撃者は、ユーザーを誘導して特別に細工された「.png」ファイルを開かせることで、この欠陥を悪用し、アプリケーションをクラッシュさせることで、任意のコードの実行やサービス拒否(DoS)を引き起こす可能性があります。

    CVE-2026-118475

        無効な形式のカラープロファイルメタデータを含む特別に細工された PNG 画像を解析する際に、null 終端子の検索中に、*eog* がチャンク境界の検証に失敗していました。攻撃者がユーザーを騙して、悪意のある画像を開かせ、割り当てられたバッファを超えてアプリケーションに読み取らせることがありました。この問題はアプリケーションクラッシュにもつながり、サービス拒否(DoS)を引き起こしたり、機密性の高いメモリコンテンツが漏洩したりする可能性があります。

    Debian 12 ブックワームでは、これらの問題はバージョン 43.2-1+deb12u1 で修正されました。

    お使いのeogパッケージをアップグレードすることを推奨します。

    eog の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/eog

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Eye of GNOME. When parsing a specially crafted PNG image containing malformed color     profile metadata, the application fails to validate chunk boundaries while searching for a null     terminator. An attacker could trick a user into opening a malicious image, causing the application to read     past the allocated buffer. This issue can lead to an application crash, resulting in a Denial of Service     (DoS), or potentially expose sensitive memory contents. (CVE-2026-118475)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4874 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4874-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                           Chris Lamb     October 31, 2026                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : eog     Version        : 43.2-1+deb12u1     CVE ID         : CVE-2026-107651 CVE-2026-118475     Debian Bug     : 1150455

    Two vulnerabilities were discovered in Eye of GNOME (eog), the     lightweight image viewer:

    CVE-2026-107651

        A heap-based buffer overflow existed in the PNG metadata reader         due to improper state handling when parsing split metadata         chunks. A remote attacker could have exploited this flaw by         enticing a user into opening a specially crafted `.png` file,         potentially leading to arbitrary code execution or a Denial of         Service (DoS) via crashing the application.

    CVE-2026-118475

        When parsing a specially crafted PNG image containing malformed         color profile metadata, *eog* failed to validate chunk boundaries         while searching for a null terminator. An attacker could have         tricked a user into opening a malicious image, causing         the application to read past the allocated buffer. This         issue could also have led to an application crash,         resulting in a Denial of Service (DoS) or potentially         exposing sensitive memory contents.

    For Debian 12 bookworm, these problems have been fixed in version     43.2-1+deb12u1.

    We recommend that you upgrade your eog packages.

    For the detailed security status of eog please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/eog

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
374858	Debian dla-4874：eog - 安全性更新	Nessus	Debian Local Security Checks	2026/11/1	2026/11/1	low
374858	Debian DLA-4874：eog - 安全更新	Nessus	Debian Local Security Checks	2026/11/1	2026/11/1	low
374025	Linux Distros 未修補弱點：CVE-2026-118475	Nessus	Misc.	2026/10/30	2026/11/6	low
374025	Linux Distros 未修补的漏洞：CVE-2026-118475	Nessus	Misc.	2026/10/30	2026/11/6	low
374025	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118475	Nessus	Misc.	2026/10/30	2026/11/6	low
374858	Debian DLA-4874:eog - セキュリティ更新	Nessus	Debian Local Security Checks	2026/11/1	2026/11/1	low
374025	Linux Distros Unpatched Vulnerability : CVE-2026-118475	Nessus	Misc.	2026/10/30	2026/11/6	low
374858	Debian dla-4874 : eog - security update	Nessus	Debian Local Security Checks	2026/11/1	2026/11/1	low

検出

プラグインの検索

low

low

low

low

low

low

low

low