遠端 Debian 10 主機上安裝的多個套件受到 dsa-4948 公告中提及的多個弱點影響。

  - 在 GNU Aspell 0.60.8 之前版本的 libaspell.a 中，透過隔離的 \ 字元，可造成 common/getdata.cpp 中的 acommon: : unescape 發生堆疊型緩衝區過度讀取。(CVE-2019-17544)

  - 在 GNU Aspell 0.60.8 版中，objstack 的 acommon: : ObjStack: : dup_top (從 acommon: : StringMap: : add 和 acommon: : config: : lookup_list 呼叫) 中存在堆積型緩衝區溢位弱點。(CVE-2019-25051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4948-1：aspell - 安全性更新

critical Nessus Plugin ID 152169

找不到變更記錄