リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1772-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Liblouis v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、logginc.c エンドポイントの lou_logFile 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26767)

  - Liblouis Lou_Trace v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、compileTranslationTabel.c の resolveSubtable 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26769)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: liblouis (SUSE-SU-2023:1772-1)

high Nessus プラグイン ID 173951

バージョン 1.4