The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-8c48a81cb9 advisory.

    Update to 0.9.0; fix rhbz#2274045 and rhbz#2266791; Security fix for CVE-2024-25713

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-8c48a81cb9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.0 までの yyjson に二重解放があります。これは、pool_free 関数にループチェックがないため、場合によってはリモートのコードの実行につながります。(pool_free は、pool_malloc および pool_realloc とともに、プールシリーズアロケーターの一部です。) (CVE-2024-25713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-ef2e551fab のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.0 までの yyjson に二重解放があります。これは、pool_free 関数にループチェックがないため、場合によってはリモートのコードの実行につながります。(pool_free は、pool_malloc および pool_realloc とともに、プールシリーズアロケーターの一部です。) (CVE-2024-25713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-4691d60717 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.0 までの yyjson に二重解放があります。これは、pool_free 関数にループチェックがないため、場合によってはリモートのコードの実行につながります。(pool_free は、pool_malloc および pool_realloc とともに、プールシリーズアロケーターの一部です。) (CVE-2024-25713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-2a0f7e9e97 advisory.

    Automatic update for yyjson-0.9.0-1.fc41.

    ##### **Changelog**

    ```
    * Tue Apr  9 2024 topazus <topazus@outlook.com> - 0.9.0-1
    - Update to 0.9.0; fix rhbz#2274045 and rhbz#2266791

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-ef2e551fab advisory.

    Update to 0.9.0; fix rhbz#2274045 and rhbz#2266791; Security fix for CVE-2024-25713

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4691d60717 advisory.

    Update to 0.9.0; fix rhbz#2274045 and rhbz#2266791; Security fix for CVE-2024-25713

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
194613	Fedora 40 : yyjson (2024-8c48a81cb9)	Nessus	Fedora Local Security Checks	2024/4/29	2025/9/18	high
194613	Fedora 40 : yyjson (2024-8c48a81cb9)	Nessus	Fedora Local Security Checks	2024/4/29	2025/9/18	high
193397	Fedora 39 : yyjson (2024-ef2e551fab)	Nessus	Fedora Local Security Checks	2024/4/17	2025/9/18	high
193398	Fedora 38 : yyjson (2024-4691d60717)	Nessus	Fedora Local Security Checks	2024/4/17	2025/9/18	high
211119	Fedora 41 : yyjson (2024-2a0f7e9e97)	Nessus	Fedora Local Security Checks	2024/11/14	2025/9/18	high
193397	Fedora 39 : yyjson (2024-ef2e551fab)	Nessus	Fedora Local Security Checks	2024/4/17	2025/9/18	high
193398	Fedora 38 : yyjson (2024-4691d60717)	Nessus	Fedora Local Security Checks	2024/4/17	2025/9/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high