Release 0.4.8 (no ABI or API changes)

  - Add PHP7 compatibility

  - Fix C++ output of disassembler

  - Fix heap overflows in parser.c (CVE-2017-7578)

  - Avoid division by zero in listmp3 when no valid frame     was found (CVE-2016-9265)

  - Don't try printing unknown block (CVE-2016-9828)

  - Parse Protect tag's Password as string (CVE-2016-9827)

  - Check values before deriving malloc parameters from them     in parser.c (CVE-2016-9829)

  - Make readString() stop reading string past buffer's end

  - Return EOF when reading unsigned values hits end of     memory backed buffer

  - Exit immediately when unexpected EOF is by fgetc() in     utility programs (CVE-2016-9831)

  - Fix using EOF marker -1 value as a valid flag byte     (CVE-2016-9266)

  - Fix division by zero sample rate due to global buffer     overflow (CVE-2016-9264, CVE-2016-9265)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there were multiple heap-based buffer overflows in ming, a library to generate SWF (Flash) files.

The updated packages prevent a crash in the 'listswf' utility due to a heap-based buffer overflow in the parseSWF_RGBA function and several other functions in parser.c.

AddressSanitizer flagged them as invalid writes 'of size 1' but the heap could be written to multiple times. The overflows are caused by a pointer behind the bounds of a statically allocated array of structs of type SWF_GRADIENTRECORD.

For Debian 7 'Wheezy', this issue has been fixed in ming version 1:0.4.4-1.1+deb7u2.

We recommend that you upgrade your ming packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リリース0.4.8（ABIまたはAPIの変更なし）

  - PHP7の互換性を追加します

  - 逆アセンブラのC++出力を修正します

  - parser.c内のヒープオーバーフローを修正します（CVE-2017-7578）

  - 有効なフレームが見つからなかった場合にlistmp3でゼロ除算を避けます（CVE-2016-9265）

  - 不明なブロックの印刷を試行しません（CVE-2016-9828）

  - 文字列としての解析保護タグのパスワード（CVE-2016-9827）

  - parser.cでmallocパラメーターから値を派生する前に値をチェックします（CVE-2016-9829）

  - readString()に、バッファの終端を越えた文字列の読み取りを停止させます

  - 符号なし値の読み込みがメモリバックバッファの終端にヒットした場合にEOFを返します

  - ユーティリティプログラムで、fgetc()による予期しないEOFがある場合、ただちに終了します（CVE-2016-9831）

  - 有効なフラグバイトとしてEOFマーカー-1値を使用して修正します（CVE-2016-9266）

  - グローバルバッファオーバーフローによるゼロ除算サンプルレートを修正します（CVE-2016-9264、CVE-2016-9265）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SWF（Flash）ファイルを生成するライブラリであるmingに、複数のヒープベースのバッファオーバーフローがあることが発見されました。

更新されたパッケージは、parseSWF_RGBA関数およびparser.cの他のいくつかの関数のヒープベースのバッファオーバーフローによる「listswf」ユーティリティのクラッシュを防ぎます。

AddressSanitizerは、これらに「サイズ1」の無効な書き込みとしてフラグを付けましたが、ヒープは複数回書き込まれる可能性があります。オーバーフローは、SWF_GRADIENTRECORD型構造体の静的に割り当てられた配列の境界の後方にあるポインターによって発生します。

Debian 7「Wheezy」では、この問題はmingバージョン1:0.4.4-1.1+deb7u2で修正されています。

ming パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming 0.4.7 的 parser.c 中多個堆積型緩衝區溢位允許遠端攻擊者透過特製的 SWF 檔案造成拒絕服務 (listswf 應用程式損毀) 或可能造成其他不明影響。
    注意：此問題之所以存在，是因為 CVE-2016-9831 的修正不完整。(CVE-2017-7578)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 的 0.4.7 parser.c中有多个基于堆的缓冲区溢出允许远程攻击者通过特制的 SWF 文件造成拒绝服务listswf 应用程序崩溃或可能造成其他不明影响。
    注意：存在此问题的原因是对 CVE-2016-9831 的修复不完整。(CVE-2017-7578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在產生 SWF (Flash) 檔案的程式庫 ming 中，發現多個堆積型緩衝區溢位。更新的套件可防止「listswf」公用程式發生損毀，會出現損毀是因為 parseSWF_RGBA 函式及其他數個 parser.c 中函式中存在堆積型緩衝區溢位所造成的。AddressSanitizer 將其標明為無效寫入「of size 1」，但堆積可能會被多次寫入。位於 SWF_GRADIENTRECORD 類型結構的靜態配置陣列邊界後面的指標是引發溢位的原因。針對 Debian 7「Wheezy」，此問題已在 ming 1:0.4.4-1.1+deb7u2 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple heap-based buffer overflows in parser.c in libming 0.4.7 allow remote attackers to cause a denial     of service (listswf application crash) or possibly have unspecified other impact via a crafted SWF file.
    NOTE: this issue exists because of an incomplete fix for CVE-2016-9831. (CVE-2017-7578)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libming 0.4.7 の parser.c にある複数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された SWF ファイルを介して、サービス拒否listswf アプリケーションのクラッシュを引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
    注意: この問題は、CVE-2016-9831 に対する修正が不完全なために存在します。(CVE-2017-7578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99447	Fedora 24 : ming (2017-ed6b6a1d7a)	Nessus	Fedora Local Security Checks	2017/4/19	2021/1/6	high
99268	Debian DLA-890-1 : ming security update	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
99447	Fedora 24：ming（2017-ed6b6a1d7a）	Nessus	Fedora Local Security Checks	2017/4/19	2021/1/6	high
99268	Debian DLA-890-1：ming 安全更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
99268	Debian DLA-890-1: ming セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
263449	Linux Distros 未修補的弱點：CVE-2017-7578	Nessus	Misc.	2025/9/10	2025/9/10	high
263449	Linux Distros 未修补的漏洞：CVE-2017-7578	Nessus	Misc.	2025/9/10	2025/9/10	high
99268	Debian DLA-890-1：ming 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
263449	Linux Distros Unpatched Vulnerability : CVE-2017-7578	Nessus	Misc.	2025/9/10	2025/9/10	high
99494	Fedora 25 : ming (2017-d43d46f1ca)	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	high
101580	Fedora 26 : ming (2017-198ca8ba07)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
263449	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7578	Nessus	Misc.	2025/9/10	2025/9/10	high
99494	Fedora 25：ming（2017-d43d46f1ca）	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	high
101580	Fedora 26：ming（2017-198ca8ba07）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high