リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2632-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-49990: synthdata.c での SetUpPhonemeTable 関数のバッファオーバーフローを修正 (bsc#1218010)
    - CVE-2023-49991: synthdata.c の CountVowelPosition 関数に存在するスタックバッファアンダーフローを修正 (bsc#1218006)
    - CVE-2023-49992: dictionary.c の RemoveEnding 関数に存在するスタックバッファオーバーフローを修正 (bsc#1218007)
    - CVE-2023-49993: readclause.c にある ReadClause 関数のバッファオーバーフローを修正 (bsc#1218008)
    - CVE-2023-49994: wavegen.c での PeaksToHarmspect の浮動小数点例外を修正 (bsc#1218009)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: espeak-ng (SUSE-SU-2024:2632-1)

medium Nessus プラグイン ID 204897

バージョン 1.2