The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OTFCC v0.10.4 was discovered to contain a heap-buffer overflow via /release-x64/otfccdump+0x6c08a6.
    (CVE-2022-35453)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OTFCC v0.10.4 は、/release-x64/otfccdump+0x6c08a6 を介してヒープバッファオーバーフローを含むことが発見されました。
    (CVE-2022-35453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 OTGCC v0.10.4 透過 /release-x64/otfccdump+0x6c08a6 包含一個堆積緩衝區溢位。
    (CVE-2022-35453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 OTFCC v0.10.4 中包含通过 /release-x64/otfccdump+0x6c08a6 产生的堆缓冲区溢出。
    (CVE-2022-35453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to entries in its registry, a reboot is required by Windows Update to complete installation of at least one update. If the pending changes are security-related, the remote host could remain vulnerable to attack until a reboot occurs.

レジストリのエントリによると、少なくとも1つの更新のインストールを完了するには、Windows Updateによる再起動が必要です。保留中の変更がセキュリティ関連のものである場合、リモートホストは再起動するまで攻撃に対して脆弱であることがあります。

根據其登錄檔中的項目，必須重新啟動 Windows Update 才能完成至少一個更新的安裝。如果擱置的變更與安全性有關，則遠端主機可能仍然容易受到攻擊，直到重新啟動為止。

根据其注册表中的条目，Windows Update 需要重新启动才能完成至少一项更新的安装。如果待定更改与安全性有关，则在重新启动前，远程主机可能仍然容易遭受攻击。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PhpSpreadsheet is a library for reading and writing spreadsheet files. In versions 1.30.3 and earlier,
    2.0.0 through 2.1.15, 2.2.0 through 2.4.4, 3.3.0 through 3.10.4, and 4.0.0 through 5.6.0, the HTML Writer
    skips htmlspecialchars() output escaping when a cell uses a custom number format containing the @ text
    placeholder with additional literal text (e.g., @ "items"). The escaping is only applied when the
    formatted output strictly equals the original cell value. When the format code contains @ with quoted
    literal text, the formatter substitutes the raw cell value into the format string and returns early
    without invoking the escaping callback. An attacker who can control cell content in a spreadsheet
    processed by the HTML Writer can inject arbitrary HTML and JavaScript into the generated output. This
    issue has been fixed in versions 1.30.4, 2.1.16, 2.4.5, 3.10.5, and 5.7.0. (CVE-2026-35453)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
256100	Linux Distros Unpatched Vulnerability : CVE-2022-35453	Nessus	Misc.	2025/8/27	2026/4/29	medium
256100	Linux Distros のパッチ未適用の脆弱性: CVE-2022-35453	Nessus	Misc.	2025/8/27	2026/4/29	medium
256100	Linux Distros 未修補的弱點：CVE-2022-35453	Nessus	Misc.	2025/8/27	2026/4/29	medium
256100	Linux Distros 未修补的漏洞：CVE-2022-35453	Nessus	Misc.	2025/8/27	2026/4/29	medium
35453	Microsoft Windows Update Reboot Required	Nessus	Windows	2009/1/23	2026/5/18	high
35453	Microsoft Windows Updateの再起動が必要	Nessus	Windows	2009/1/23	2026/5/18	high
35453	必須重新啟動 Microsoft Windows Update	Nessus	Windows	2009/1/23	2026/5/18	high
35453	Microsoft Windows Update 需要重新启动	Nessus	Windows	2009/1/23	2026/5/18	high
440951	SCA: security update for phpoffice/phpspreadsheet (GHSA-6wpp-88cp-7q68)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/29	2026/7/2	medium
440951	SCA: security update for phpoffice/phpspreadsheet (GHSA-6wpp-88cp-7q68)	Tenable Cloud Security	SCA Checks	2026/4/29	2026/7/2	medium

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high

medium

medium