リモートの Fedora 38 ホストには、FEDORA-2024-698737a3c5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Espeak-ng 1.52-dev において、synthdata.c の関数 SetUpPhonemeTable を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49990)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 CountVowelPosition を介したスタックバッファアンダーフローが含まれていることが検出されました。(CVE-2023-49991)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 RemoveEnding を介したスタックバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49992)

  - Espeak-ng 1.52-dev において、readclause.c の関数 ReadClause を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49993)

  - Espeak-ng 1.52-dev において、wavegen.c の PeaksToHarmspect 関数を介した浮動小数点例外が含まれていることが検出されました。(CVE-2023-49994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : espeak-ng (2024-698737a3c5)

medium Nessus プラグイン ID 189219

バージョン 1.0