リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0102-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v0.12.6 より前の editorconfig-core-c の ec_glob 関数にスタックバッファオーバーフローが存在するため、攻撃者がスタックに任意に書き込むことができ、リモートコードの実行が可能になる可能性があります。editorconfig-core-c v0.12.6 では、p_pcre バッファに対するすべての書き込み操作を境界チェックすることで、この脆弱性を解決しました。
    (CVE-2023-0341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : editorconfig-core-c (openSUSE-SU-2023:0102-1)

high Nessus プラグイン ID 175128

バージョン 1.0