There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as
    GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or
    potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz file. A malformed
    SyncTeX file can construct a ref node with a NULL parent pointer, causing the replacement routine to fail
    to detach the node from its sibling chain, which triggers recursive freeing of live tree nodes and leaves
    dangling pointers that are later accessed by the parser during document load. (CVE-2026-63729)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TeX Live 隨附並由下游消費者 （如 GNOME Evince） 嵌入的 SyncTeX 剖析器 （synctex_parser.c） 包含一個堆積釋放後使用弱點，允許攻擊者透過提供格式錯誤的 .synctex 或 .synctex.gz 檔案來當機應用程式或可能執行任意程式碼。格式錯誤的 SyncTeX 檔案可能會建構具有 NULL 父指標的 ref 節點，導致取代常式無法將節點與其同級鏈結分離，這會觸發即時樹狀結構節點的遞迴釋放，並留下懸空指標，稍後會由剖析器在文件載入期間存取。（CVE-2026-63729）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TeX Live 随附并由下游使用者（例如 GNOME Evince）嵌入的 SyncTeX 解析器 （synctex_parser.c） 包含堆释放后使用漏洞，允许攻击者通过提供畸形 .synctex 或 .synctex.gz 文件使应用程序崩溃或可能执行任意代码。畸形 SyncTeX 文件可构造具有空父指针的 ref 节点，导致替代例程无法将该节点从其同级链中分离，这会触发实时树节点的递归释放并留下悬摆指针，随后解析器会在文档加载期间访问这些指针。（CVE-2026-63729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3512-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このevince用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題:

    - CVE-2026-63729:texlive:無効な形式の「.synctex」または「.synctex.gz」ファイルによる「synctex_parser.c」でのヒープ use-after-free(bsc#1272433)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TeX Live に同梱され、GNOME Evince などの下流のコンシューマーによって組み込まれた SyncTeX パーサー(synctex_parser.c)に、ヒープ use-after-free の脆弱性が含まれています。これにより攻撃者が、無効な形式の .synctex または .synctex.gz ファイルを用意することで、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。無効な形式の SyncTeX ファイルが NULL の親ポインターを持つ参照ノードを構築することができ、これによって置換ルーチンが、ノードをその兄弟チェーンから取り外すことができません。これにより、ライブツリーノードの再帰的解放がトリガーされ、ダングリングポインターが残ります。後にドキュメントのロード中にパーサーによってアクセスされます。(CVE-2026-63729)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104941 advisory.

    The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as     GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or     potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz file. A malformed     SyncTeX file can construct a ref node with a NULL parent pointer, causing the replacement routine to fail     to detach the node from its sibling chain, which triggers recursive freeing of live tree nodes and leaves     dangling pointers that are later accessed by the parser during document load.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3512-1 advisory.

    This update for evince fixes the following issue:

    - CVE-2026-63729: texlive: heap use-after-free in `synctex_parser.c` via a malformed `.synctex` or     `.synctex.gz` file       (bsc#1272433).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as     GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or     potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz file. A malformed     SyncTeX file can construct a ref node with a NULL parent pointer, causing the replacement routine to fail     to detach the node from its sibling chain, which triggers recursive freeing of live tree nodes and leaves     dangling pointers that are later accessed by the parser during document load. (CVE-2026-63729)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
460862	Echo: texlive-bin: security update to 2024.20240313.70630+ds-6+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
460862	Echo: texlive-bin: security update to 2024.20240313.70630+ds-6+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
329530	Linux Distros 未修補弱點：CVE-2026-63729	Nessus	Misc.	2026/7/25	2026/11/6	medium
329530	Linux Distros 未修补的漏洞：CVE-2026-63729	Nessus	Misc.	2026/7/25	2026/11/6	medium
333024	SUSE SLED15:evince/evince-devel / evince-lang/evince-plugin-djvudocument / etc(SUSE-SU-2026:3512-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	medium
329530	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63729	Nessus	Misc.	2026/7/25	2026/11/6	medium
341471	Unity Linux 20.1070e Security Update: texlive-base (UTSA-2026-104941)	Nessus	Unity Linux Local Security Checks	2026/8/29	2026/8/29	medium
333024	SUSE SLED15: evince / evince-devel / evince-lang / evince-plugin-djvudocument / etc (SUSE-SU-2026:3512-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	medium
329530	Linux Distros Unpatched Vulnerability : CVE-2026-63729	Nessus	Misc.	2026/7/25	2026/11/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium