libmspack 已更新，修正了數個安全性問題。

已修正這些安全性問題：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函式在無效檔案位於有效檔案之後的特定情況下，未正確維持解壓縮回呼，進而允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函式未正確驗證重設間隔，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀) (bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函式有多個整數溢位問題，允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函式未驗證名稱長度，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區讀取不足和應用程式損毀) (bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 巨集有一個差一錯誤，允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (bnc#934529)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 chmd_read_headers 函式未驗證名稱長度進而允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。 (CVE-2015-4469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7788-1 公告中所提及的多個弱點影響。

    Jakub Wilk 發現libmspack 未正確處理特定整數作業和邊界檢查。遠端攻擊者可能利用此問題造成拒絕服務。 (CVE-2015-4467, CVE-2015-4468, CVE-2015-4469, CVE-2015-4472)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2017-11423)

    據發現，libmspack 未正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-6419)

    Hanno Bck 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-14679、CVE-2018-14680)

    Jakub Wilk 發現 libmspack 未正確處理某些 KWAJ 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14681)

    Dmitry Glavatskikh 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14682)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2018-18585)

    據發現，libmspack 未正確處理某些 CHM 檔案。遠端攻擊者可能利用此問題存取敏感資訊。 (CVE-2019-1010305)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libmspack 已更新，修正了數個安全性弱點。

- 修正特製 CAB 上的 NULL 指標解除參照。
 (bsc#934524、CVE-2014-9732)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934525、CVE-2015-4467)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934529、CVE-2015-4472)

- 修正 CHM 解壓縮期間發生的指標算術溢位。(bsc#934526、CVE-2015-4469)

- 修正 mspack/mszipd.c 中的差一緩衝區過度讀取。
 (bsc#934527、CVE-2015-4470)

- 修正 mspack/lzxd.c 中的差一緩衝區讀取不足。
 (bsc#934528、CVE-2015-4471)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87858	SUSE SLED12 / SLES12 安全性更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
254506	Linux Distros 未修補的弱點：CVE-2015-4469	Nessus	Misc.	2025/8/25	2025/8/25	medium
266398	Ubuntu 14.04 LTSlibmspack 弱點 (USN-7788-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 安全性更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

high

medium