リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4288-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open Chinese Convert (OpenCC) 1.0.5 は、細工した .ocd ファイルを経由して BinaryDict.cpp の BinaryDict: : NewFromFile が境界外の keyOffset および valueOffset 値を持つことができるため、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2018-16982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: opencc (SUSE-SU-2022:4288-1)

medium Nessus プラグイン ID 168306

バージョン 1.2