Security fix for CVE-2018-16982

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2102-1 advisory.

    - CVE-2018-16982: Check offset bounds in BinaryDict::NewFromFile method. (bsc#1108310)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:4288-1 advisory.

  - Open Chinese Convert (OpenCC) 1.0.5 allows attackers to cause a denial of service (segmentation fault)     because BinaryDict::NewFromFile in BinaryDict.cpp may have out-of-bounds keyOffset and valueOffset values     via a crafted .ocd file. (CVE-2018-16982)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

以下のためのセキュリティ修正 CVE-2018-16982

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4288-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open Chinese Convert (OpenCC) 1.0.5 は、細工した .ocd ファイルを経由して BinaryDict.cpp の BinaryDict: : NewFromFile が境界外の keyOffset および valueOffset 値を持つことができるため、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2018-16982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2102-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2018-16982: BinaryDict::NewFromFile メソッドでオフセット境界をチェックする。(bsc#1108310)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
120505	Fedora 29 : opencc (2018-6bf5d4c292)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	medium
200751	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : opencc (SUSE-SU-2024:2102-1)	Nessus	SuSE Local Security Checks	2024/6/20	2024/6/20	medium
120518	Fedora 28 : opencc (2018-6fd69f9727)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/4	medium
168306	SUSE SLES12 Security Update : opencc (SUSE-SU-2022:4288-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	medium
120518	Fedora 28：opencc（2018-6fd69f9727）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/4	medium
168306	SUSE SLES12 セキュリティ更新プログラム: opencc (SUSE-SU-2022:4288-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	medium
200751	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : opencc (SUSE-SU-2024:2102-1)	Nessus	SuSE Local Security Checks	2024/6/20	2024/6/20	medium
120505	Fedora 29：opencc（2018-6bf5d4c292）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium