The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3669-1 advisory.

    It was discovered that Liblouis incorrectly handled certain files. An attacker could possibly use this to     cause a denial of service. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-11410)

    It was discovered that Liblouis incorrectly handled certain files. An attacker could possibly use this to     execute arbitrary code. (CVE-2018-11440)

    It was discovered that Liblouis incorrectly handled certain files. An attacker could possibly use this to     cause a denial of service or execute arbitrary code. (CVE-2018-11577)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Liblouisが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11410) 

Liblouisが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2018-11440)

Liblouisが特定のファイルを不適切に処理することがわかりました。攻撃者はこれを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2018-11577)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，Liblouis 未正確處理某些檔案。攻擊者可能會利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-11410)

據發現，Liblouis 未正確處理某些檔案。攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2018-11440)

據發現，Liblouis 未正確處理某些檔案。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2018-11577)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Liblouis 3.5.0. A invalid free in the compileRule function in     compileTranslationTable.c allows remote attackers to cause a denial of service (application crash) or     possibly have unspecified other impact. (CVE-2018-11410)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for liblouis fixes the following issues :

Security issues fixed :

CVE-2018-17294: Fixed an out of bounds read in matchCurrentInput function which could allow a remote attacker to cause Denail of Service (bsc#1109319).

CVE-2018-11410: Fixed an invalid free in the compileRule function in compileTranslationTable.c (bsc#1094685)

CVE-2018-11440: Fixed a stack-based buffer overflow in the function parseChars() in compileTranslationTable.c (bsc#1095189)

CVE-2018-11577: Fixed a segmentation fault in lou_logPrint in logging.c (bsc#1095945)

CVE-2018-11683: Fixed a stack-based buffer overflow in the function parseChars() in compileTranslationTable.c (different vulnerability than CVE-2018-11440) (bsc#1095827)

CVE-2018-11684: Fixed stack-based buffer overflow in the function includeFile() in compileTranslationTable.c (bsc#1095826)

CVE-2018-11685: Fixed a stack-based buffer overflow in the function compileHyphenation() in compileTranslationTable.c (bsc#1095825)

CVE-2018-12085: Fixed a stack-based buffer overflow in the function parseChars() in compileTranslationTable.c (different vulnerability than CVE-2018-11440) (bsc#1097103)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for liblouis fixes the following issues :

Security issues fixed :

  - CVE-2018-17294: Fixed an out of bounds read in     matchCurrentInput function which could allow a remote     attacker to cause Denail of Service (bsc#1109319).

  - CVE-2018-11410: Fixed an invalid free in the compileRule     function in compileTranslationTable.c (bsc#1094685)

  - CVE-2018-11440: Fixed a stack-based buffer overflow in     the function parseChars() in compileTranslationTable.c     (bsc#1095189)

  - CVE-2018-11577: Fixed a segmentation fault in     lou_logPrint in logging.c (bsc#1095945)

  - CVE-2018-11683: Fixed a stack-based buffer overflow in     the function parseChars() in compileTranslationTable.c     (different vulnerability than CVE-2018-11440)     (bsc#1095827)

  - CVE-2018-11684: Fixed stack-based buffer overflow in the     function includeFile() in compileTranslationTable.c     (bsc#1095826)

  - CVE-2018-11685: Fixed a stack-based buffer overflow in     the function compileHyphenation() in     compileTranslationTable.c (bsc#1095825)

  - CVE-2018-12085: Fixed a stack-based buffer overflow in     the function parseChars() in compileTranslationTable.c     (different vulnerability than CVE-2018-11440)     (bsc#1097103)

This update was imported from the SUSE:SLE-15:Update update project.

发现 Liblouis 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-11410)

发现 Liblouis 未能正确处理某些文件。攻击者可能利用此漏洞执行任意代码。
(CVE-2018-11440)

发现 Liblouis 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2018-11577)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このliblouisの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-17294：リモートの攻撃者がサービス拒否を引き起こす可能性があるmatchCurrentInput関数の領域外読み取りが修正されました。（bsc#1109319）

CVE-2018-11410：compileTranslationTable.cにあるcompileRule関数の無効な解放を修正しました（bsc#1094685）

CVE-2018-11440：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフローを解決しました（bsc#1095189）

CVE-2018-11577：logging.cのlou_logPrintにあるセグメンテーション違反を修正しました（bsc#1095945）

CVE-2018-11683：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1095827）

CVE-2018-11684：compileTranslationTable.cの関数includeFile()のスタックベースのバッファオーバーフローを解決しました（bsc#1095826）

CVE-2018-11685：compileTranslationTable.cの関数compileHyphenation() のスタックベースのバッファオーバーフローを解決しました（bsc#1095825）

CVE-2018-12085：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1097103）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このliblouisの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-17294：リモートの攻撃者がサービス拒否を引き起こす可能性があるmatchCurrentInput関数の領域外読み取りが修正されました。（bsc#1109319）

  - CVE-2018-11410：compileTranslationTable.cにあるcompileRule関数の無効な解放を修正しました（bsc#1094685）

  - CVE-2018-11440：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフローを解決しました（bsc#1095189）

  - CVE-2018-11577：logging.cのlou_logPrintにあるセグメンテーション違反を修正しました（bsc#1095945）

  - CVE-2018-11683：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1095827）

  - CVE-2018-11684：compileTranslationTable.cの関数includeFile()のスタックベースのバッファオーバーフローを解決しました（bsc#1095826）

  - CVE-2018-11685：compileTranslationTable.cの関数compileHyphenation()のスタックベースのバッファオーバーフローを解決しました（bsc#1095825）

  - CVE-2018-12085：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1097103）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Liblouis で問題が見つかりました 3.5.0。compileTranslationTable.cのcompileRule関数の無効な解放により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。 （CVE-2018-11410）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Liblouis 中发现一个问题 3.5.0。compileTranslationTable.c 的 compileRule 函数中的无效释放允许远程攻击者造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。 (CVE-2018-11410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Liblouis 3.5.0中發現一個問題。compileTranslationTable.c 中 compileRule 函式的無效釋放允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。 (CVE-2018-11410)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110322	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Liblouis vulnerabilities (USN-3669-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2025/9/3	critical
110322	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Liblouis の脆弱性 (USN-3669-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2025/9/3	critical
110322	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Liblouis 弱點 (USN-3669-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2025/9/3	critical
222237	Linux Distros Unpatched Vulnerability : CVE-2018-11410	Nessus	Misc.	2025/3/4	2025/9/4	critical
123501	SUSE SLED15 / SLES15 Security Update : liblouis (SUSE-SU-2019:0795-1)	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	critical
123815	openSUSE Security Update : liblouis (openSUSE-2019-1160)	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	critical
110322	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Liblouis 漏洞 (USN-3669-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2025/9/3	critical
123501	SUSE SLED15 / SLES15セキュリティ更新プログラム：liblouis（SUSE-SU-2019:0795-1）	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	critical
123815	openSUSEセキュリティ更新プログラム：liblouis（openSUSE-2019-1160）	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	critical
222237	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11410	Nessus	Misc.	2025/3/4	2025/9/4	critical
222237	Linux Distros 未修补的漏洞: CVE-2018-11410	Nessus	Misc.	2025/3/4	2025/9/4	critical
222237	Linux Distros 未修補弱點：CVE-2018-11410	Nessus	Misc.	2025/3/4	2025/9/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical