The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-5661c87b25 advisory.

  - Espeak-ng 1.52-dev was discovered to contain a buffer-overflow via the function SetUpPhonemeTable at     synthdata.c. (CVE-2023-49990)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Underflow via the function CountVowelPosition     at synthdata.c. (CVE-2023-49991)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Overflow via the function RemoveEnding at     dictionary.c. (CVE-2023-49992)

  - Espeak-ng 1.52-dev was discovered to contain a Buffer Overflow via the function ReadClause at     readclause.c. (CVE-2023-49993)

  - Espeak-ng 1.52-dev was discovered to contain a Floating Point Exception via the function PeaksToHarmspect     at wavegen.c. (CVE-2023-49994)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - espeak-ng: buffer overflow in ReadClause function at readclause.c (CVE-2023-49993)

  - Espeak-ng 1.52-dev was discovered to contain a buffer-overflow via the function SetUpPhonemeTable at     synthdata.c. (CVE-2023-49990)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Underflow via the function CountVowelPosition     at synthdata.c. (CVE-2023-49991)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Fedora 39 ホストには、FEDORA-2024-5661c87b25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Espeak-ng 1.52-dev において、synthdata.c の関数 SetUpPhonemeTable を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49990)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 CountVowelPosition を介したスタックバッファアンダーフローが含まれていることが検出されました。(CVE-2023-49991)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 RemoveEnding を介したスタックバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49992)

  - Espeak-ng 1.52-dev において、readclause.c の関数 ReadClause を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49993)

  - Espeak-ng 1.52-dev において、wavegen.c の PeaksToHarmspect 関数を介した浮動小数点例外が含まれていることが検出されました。(CVE-2023-49994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-698737a3c5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Espeak-ng 1.52-dev において、synthdata.c の関数 SetUpPhonemeTable を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49990)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 CountVowelPosition を介したスタックバッファアンダーフローが含まれていることが検出されました。(CVE-2023-49991)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 RemoveEnding を介したスタックバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49992)

  - Espeak-ng 1.52-dev において、readclause.c の関数 ReadClause を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49993)

  - Espeak-ng 1.52-dev において、wavegen.c の PeaksToHarmspect 関数を介した浮動小数点例外が含まれていることが検出されました。(CVE-2023-49994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6858-1 公告中所提及的多個弱點影響。

    據發現，在某些情況下，eSpeak NG 未正確管理記憶體。攻擊者可能會利用此問題來造成拒絕服務或執行任意程式碼。(CVE-2023-49990、CVE-2023-49991、CVE-2023-49992、CVE-2023-49993、CVE-2023-49994)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6858-1 公告中提及的多个漏洞影响。

    据发现，eSpeak NG 在某些情况下未能正确管理内存。攻击者可能利用此问题造成拒绝服务或执行任意代码。（CVE-2023-49990、CVE-2023-49991、CVE-2023-49992、CVE-2023-49993、CVE-2023-49994）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-698737a3c5 advisory.

  - Espeak-ng 1.52-dev was discovered to contain a buffer-overflow via the function SetUpPhonemeTable at     synthdata.c. (CVE-2023-49990)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Underflow via the function CountVowelPosition     at synthdata.c. (CVE-2023-49991)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Overflow via the function RemoveEnding at     dictionary.c. (CVE-2023-49992)

  - Espeak-ng 1.52-dev was discovered to contain a Buffer Overflow via the function ReadClause at     readclause.c. (CVE-2023-49993)

  - Espeak-ng 1.52-dev was discovered to contain a Floating Point Exception via the function PeaksToHarmspect     at wavegen.c. (CVE-2023-49994)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2632-1 advisory.

    - CVE-2023-49990: Fixed buffer overflow in SetUpPhonemeTable function at synthdata.c (bsc#1218010)
    - CVE-2023-49991: Fixed stack-buffer-underflow exists in the function CountVowelPosition in synthdata.c     (bsc#1218006)
    - CVE-2023-49992: Fixed stack-buffer-overflow exists in the function RemoveEnding in dictionary.c     (bsc#1218007)
    - CVE-2023-49993: Fixed buffer overflow in ReadClause function at readclause.c (bsc#1218008)
    - CVE-2023-49994: Fixed floating point exception in PeaksToHarmspect at wavegen.c (bsc#1218009)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - espeak-ng: buffer overflow in ReadClause function at readclause.c (CVE-2023-49993)

  - Espeak-ng 1.52-dev was discovered to contain a buffer-overflow via the function SetUpPhonemeTable at     synthdata.c. (CVE-2023-49990)

  - Espeak-ng 1.52-dev was discovered to contain a Stack Buffer Underflow via the function CountVowelPosition     at synthdata.c. (CVE-2023-49991)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6858-1 advisory.

    It was discovered that eSpeak NG did not properly manage memory under certain circumstances. An attacker     could possibly use this issue to cause a denial of service, or execute arbitrary code. (CVE-2023-49990,     CVE-2023-49991, CVE-2023-49992, CVE-2023-49993, CVE-2023-49994)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2632-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-49990: synthdata.c での SetUpPhonemeTable 関数のバッファオーバーフローを修正 (bsc#1218010)
    - CVE-2023-49991: synthdata.c の CountVowelPosition 関数に存在するスタックバッファアンダーフローを修正 (bsc#1218006)
    - CVE-2023-49992: dictionary.c の RemoveEnding 関数に存在するスタックバッファオーバーフローを修正 (bsc#1218007)
    - CVE-2023-49993: readclause.c にある ReadClause 関数のバッファオーバーフローを修正 (bsc#1218008)
    - CVE-2023-49994: wavegen.c での PeaksToHarmspect の浮動小数点例外を修正 (bsc#1218009)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6858-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    eSpeak NG が特定の状況でメモリを適切に管理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-49990、CVE-2023-49991、CVE-2023-49992、CVE-2023-49993、CVE-2023-49994)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187848	Fedora 39 : espeak-ng (2024-5661c87b25)	Nessus	Fedora Local Security Checks	2024/1/9	2024/1/9	medium
199680	RHEL 9 : espeak-ng (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
187848	Fedora 39 : espeak-ng (2024-5661c87b25)	Nessus	Fedora Local Security Checks	2024/1/9	2024/1/9	medium
189219	Fedora 38 : espeak-ng (2024-698737a3c5)	Nessus	Fedora Local Security Checks	2024/1/19	2024/1/19	medium
201188	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：eSpeak NG 弱點 (USN-6858-1)	Nessus	Ubuntu Local Security Checks	2024/7/1	2024/8/27	medium
201188	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：eSpeak NG 漏洞 (USN-6858-1)	Nessus	Ubuntu Local Security Checks	2024/7/1	2024/8/27	medium
189219	Fedora 38 : espeak-ng (2024-698737a3c5)	Nessus	Fedora Local Security Checks	2024/1/19	2024/1/19	medium
204897	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : espeak-ng (SUSE-SU-2024:2632-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/7/31	medium
199797	RHEL 8 : espeak-ng (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
201188	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : eSpeak NG vulnerabilities (USN-6858-1)	Nessus	Ubuntu Local Security Checks	2024/7/1	2024/8/27	medium
204897	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: espeak-ng (SUSE-SU-2024:2632-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/7/31	medium
201188	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.10: eSpeak NG の脆弱性 (USN-6858-1)	Nessus	Ubuntu Local Security Checks	2024/7/1	2024/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium