リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 4958-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tinyxmlparser.cpp の TiXmlDeclaration: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：tinyxml (SUSE-SU-2023:4958-1 )

high Nessus プラグイン ID 187274

バージョン 1.1