远程主机上安装的 liblouis 版本低于 2.6.2-21。因此，它受到 ALAS2-2024-2471 公告中提及的多个漏洞影响。

  - Liblouis 3.5.0 的 logging.c 的 lou_logPrint 中存在分段错误。(CVE-2018-11577)

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 includeFile 中存在基于堆栈的缓冲区溢出。
    (CVE-2018-11684)

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 compileHyphenation 中存在基于堆栈的缓冲区溢出。(CVE-2018-11685)

  - Liblouis 3.6.0 的 compileTranslationTable.c 的函数 parseChars 中存在基于堆栈的缓冲区溢出，这是一个不同于 CVE-2018-11440 的漏洞。(CVE-2018-12085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：liblouis (ALAS-2024-2471)

high Nessus 插件 ID 190711

版本 1.1