遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6385 公告中提及的一個弱點影響。 

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 logginc.c 端點的 lou_logFile 函式造成拒絕服務。(CVE-2023-26767)

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTable.c 和 lou_setDataPath 函式造成拒絕服務。(CVE-2023-26768)

  - 在 Lou_Trace v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTabel.c 的 resolveSubtable 函式造成拒絕服務。(CVE-2023-26769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：liblouis (RHSA-2023: 6385)

high Nessus Plugin ID 185106

版本 1.0