這項 libsndfile 的更新修正了下列問題：修正的安全性問題：CVE-2017-17456：防止函式 d2alaw_array() 中可能導致遠端 DoS 的分割錯誤 (bsc#1071777)。CVE-2017-17457：防止函式 d2ulaw_array() 中可能導致遠端 DoS 的分割錯誤，這是與 CVE-2017-14246 不同的弱點 (bsc#1071767)。CVE-2018-19758：修正一個 wav_write_header 中在 wav.c 的堆積型緩衝區過度讀取，這可能被使用於拒絕服務攻擊 (bsc#1117954)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：libsndfile (SUSE-SU-2019:14008-1)

high Nessus Plugin ID 123674

找不到變更記錄