遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1524 公告中所提及的多個弱點影響。

  - 在 Liblouis 3.5.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位情形。
    (CVE-2018-11440)

  - 在 Liblouis 3.5.0 中，在 logging.c 的 lou_logPrint 中存在分割錯誤。(CVE-2018-11577)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位弱點。
    (CVE-2018-11684)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - 在 Liblouis 3.6.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位弱點。此弱點不同於 CVE-2018-11440 中所述弱點。(CVE-2018-12085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：geronimo-jaxrpc (ALAS-2020-1524)

high Nessus Plugin ID 141977

版本 1.5