在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681)

偵測

Amazon Linux 2：libmspack (ALAS-2019-1152)

high Nessus Plugin ID 121365

找不到變更記錄