リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2298-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.21.0までの Liblouis では、compileTranslationTable.c の compilePassOpcode にバッファオーバーフローがあります (tools/lou_checktable.c によって間接的に呼び出されます)。(CVE-2022-26981)

  - lou_trace で示されているように、Liblouis 3.21.0には compileTranslationTable.c の compileRule に領域外書き込みがあります。(CVE-2022-31783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: liblouis (SUSE-SU-2022:2298-1)

high Nessus プラグイン ID 162960

バージョン 1.5