chicken developer Moritz Heidkamp reports :

The substring-index[-ci] procedures of the data-structures unit are vulnerable to a buffer overrun attack when passed an integer greater than zero as the optional START argument.

As a work-around you can switch to SRFI 13's string-contains procedure which also returns the substring's index in case it is found.

The remote host is affected by the vulnerability described in GLSA-201612-54 (Chicken: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chicken. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in CHICKEN 4.9.0.x before 4.9.0.2, 4.9.x before 4.9.1, and before 5.0 allows attackers to     have unspecified impact via a positive START argument to the substring-index[-ci] procedures.
    (CVE-2014-9651)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CHICKEN 4.9.0.x より前の 4.9.0.2、 4.9.x より前の 4.9.1、 5.0 より前の のバッファオーバーフローにより、攻撃者が、substring-index[-ci] プロシージャに対する正の START 引数を介して、詳細不明な影響を与える可能性があります。
    (CVE-2014-9651)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

chicken 開発者 Moritz Heidkamp 氏の報告：

データ構造ユニットの substring-index[-ci] プロシージャは、ゼロを超える整数をオプションの START 引数として渡したときのバッファオーバーラン攻撃に対して脆弱です。

回避策として、これが見つかった場合のサブストリングのインデックスも返す SRFI 13 の string-contains プロシージャに切り替えることができます。

リモートホストは、GLSA-201612-54（Chicken：複数の脆弱性）で説明されている脆弱性による影響を受けます。Chickenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CHICKEN 4.9.0.x 之前的 4.9.0.2、[ 4.9.1之前的 4.9.x 以及 5.0 之前的 中的緩衝區溢位允許攻擊者透過對 substring-index[-ci] 程序的正 START 引數造成不明影響。
    (CVE-2014-9651)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201612-54 中所述漏洞的影响（Chicken：多个漏洞）在 Chicken 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201612-54 中所述的弱點影響 (Chicken：多個弱點) 在 Chicken 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 4.9.0.x4.9.0.2、 4.9.x 和 4.9.1之前的 CHICKEN 5.0 中的缓冲区溢出允许攻击者通过 substring-index[-ci] 程序的正 START 参数造成不明影响。
    (CVE-2014-9651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

chicken 开发人员 Moritz Heidkamp 报告：

当传递一个大于零的整数作为可选 START 参数时，data-structures 单元的 substring-index[-ci] 程序容易受到缓冲区溢出攻击的影响。

作为变通方案，您可以切换到 SRFI 13 的 string-contains 程序，此程序也会在发现子字符串的索引时返回此索引。

chicken 開發人員 Moritz Heidkamp 報告：

data-structures 單元的 substring-index[-ci] 程序在傳遞大於零的整數作為選用 START 引數時，容易受到緩衝區滿溢攻擊。

作為因應措施，您可以切換至 SRFI 13 的 string-contains 程序，其也會在發現子字串的索引時予以傳回。

ID	Name	Product	Family	Published	Updated	Severity
84328	FreeBSD : chicken -- buffer overrun in substring-index[-ci] (e7b7f2b5-177a-11e5-ad33-f8d111029e6a)	Nessus	FreeBSD Local Security Checks	6/23/2015	1/6/2021	high
96229	GLSA-201612-54 : Chicken: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
254144	Linux Distros Unpatched Vulnerability : CVE-2014-9651	Nessus	Misc.	8/24/2025	8/24/2025	critical
254144	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9651	Nessus	Misc.	8/24/2025	8/24/2025	critical
84328	FreeBSD：chicken -- substring-index[-ci] のバッファオーバーラン（e7b7f2b5-177a-11e5-ad33-f8d111029e6a）	Nessus	FreeBSD Local Security Checks	6/23/2015	1/6/2021	high
96229	GLSA-201612-54：Chicken：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
254144	Linux Distros 未修補的弱點：CVE-2014-9651	Nessus	Misc.	8/24/2025	8/24/2025	critical
96229	GLSA-201612-54：Chicken：多个漏洞	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
96229	GLSA-201612-54：Chicken：多個弱點	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
254144	Linux Distros 未修补的漏洞：CVE-2014-9651	Nessus	Misc.	8/24/2025	8/24/2025	critical
84328	FreeBSD：chicken -- substring-index[-ci] 中的缓冲区溢出 (e7b7f2b5-177a-11e5-ad33-f8d111029e6a)	Nessus	FreeBSD Local Security Checks	6/23/2015	1/6/2021	high
84328	FreeBSD：chicken -- substring-index[-ci] 中的緩衝區滿溢 (e7b7f2b5-177a-11e5-ad33-f8d111029e6a)	Nessus	FreeBSD Local Security Checks	6/23/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

critical

high

high

critical

high

high