リモートの Fedora 39 ホストには、FEDORA-2024-5661c87b25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Espeak-ng 1.52-dev において、synthdata.c の関数 SetUpPhonemeTable を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49990)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 CountVowelPosition を介したスタックバッファアンダーフローが含まれていることが検出されました。(CVE-2023-49991)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 RemoveEnding を介したスタックバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49992)

  - Espeak-ng 1.52-dev において、readclause.c の関数 ReadClause を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49993)

  - Espeak-ng 1.52-dev において、wavegen.c の PeaksToHarmspect 関数を介した浮動小数点例外が含まれていることが検出されました。(CVE-2023-49994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : espeak-ng (2024-5661c87b25)

medium Nessus プラグイン ID 187848

バージョン 1.0