遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1708 公告中所提及。

  - 在 Liblouis 3.5.0 中，在 logging.c 的 lou_logPrint 中存在分割錯誤。(CVE-2018-11577)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位弱點。
    (CVE-2018-11684)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - 在 Liblouis 3.6.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位弱點。此弱點不同於 CVE-2018-11440 中所述弱點。(CVE-2018-12085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8liblouis (RLSA-2020:1708)

high Nessus Plugin ID 184655

版本 1.0