Update wavpack to 5.1.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for wavpack fixes the following issues :

  - CVE-2016-10169 CVE-2016-10170 CVE-2016-10171     CVE-2016-10172: Make sure upper and lower boundaries     make sense, to avoid out of bounds memory reads that     could lead to crashes or disclosing memory.
    (bsc#1021483)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

wavpackを5.1.0に更新します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wavpack用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-10169 CVE-2016-10170 CVE-2016-10171 CVE-2016-10172：クラッシュやメモリリークを引き起こす可能性のある領域外メモリ読み取りを回避するために、上限と下限の妥当性を確認します。
    （bsc#1021483）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wavpack用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-10169 CVE-2016-10170 CVE-2016-10171 CVE-2016-10172：クラッシュやメモリリークを引き起こす可能性のある領域外メモリ読み取りを回避するために、上限と下限の妥当性を確認します。
    （bsc#1021483）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

David Bryantによる報告:

read_code/read_words.cでのグローバルバッファオーバーリード

WriteCaffHeader/caff.cでのヒープ領域外読み取り

unreorder_channels/wvunpack.cでのヒープ領域外読み取り

read_new_config_info/open_utils.cでのヒープ領域外読み取り

wavpackを5.1.0に更新します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for wavpack fixes the following issues :

  - CVE-2016-10169 CVE-2016-10170 CVE-2016-10171     CVE-2016-10172: Make sure upper and lower boundaries     make sense, to avoid out of bounds memory reads that     could lead to crashes or disclosing memory.
    (bsc#1021483)

This update was imported from the SUSE:SLE-12:Update update project.

David Bryant reports :

global buffer overread in read_code / read_words.c

heap out of bounds read in WriteCaffHeader / caff.c

heap out of bounds read in unreorder_channels / wvunpack.c

heap oob read in read_new_config_info / open_utils.c

ID	名稱	產品	系列	已發布	已更新	嚴重性
96967	Fedora 25 : wavpack (2017-ab4f51572f)	Nessus	Fedora Local Security Checks	2017/2/3	2021/1/6	medium
107143	SUSE SLED12 / SLES12 Security Update : wavpack (SUSE-SU-2018:0608-1)	Nessus	SuSE Local Security Checks	2018/3/6	2019/9/10	medium
96989	Fedora 24 : wavpack (2017-9d7f592a03)	Nessus	Fedora Local Security Checks	2017/2/6	2021/1/6	medium
96967	Fedora 25：wavpack（2017-ab4f51572f）	Nessus	Fedora Local Security Checks	2017/2/3	2021/1/6	medium
107142	SUSE SLES11セキュリティ更新プログラム：wavpack（SUSE-SU-2018:0607-1）	Nessus	SuSE Local Security Checks	2018/3/6	2021/1/19	medium
107182	openSUSEセキュリティ更新プログラム：wavpack（openSUSE-2018-227）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	medium
97251	FreeBSD: wavpack -- 複数の無効なメモリ読み取り（f1075415-f5e9-11e6-a4e2-5404a68ad561）	Nessus	FreeBSD Local Security Checks	2017/2/21	2021/1/4	medium
107143	SUSE SLED12 / SLES12セキュリティ更新プログラム：wavpack（SUSE-SU-2018:0608-1）	Nessus	SuSE Local Security Checks	2018/3/6	2019/9/10	medium
96989	Fedora 24：wavpack（2017-9d7f592a03）	Nessus	Fedora Local Security Checks	2017/2/6	2021/1/6	medium
107142	SUSE SLES11 Security Update : wavpack (SUSE-SU-2018:0607-1)	Nessus	SuSE Local Security Checks	2018/3/6	2021/1/19	medium
107182	openSUSE Security Update : wavpack (openSUSE-2018-227)	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	medium
97251	FreeBSD : wavpack -- multiple invalid memory reads (f1075415-f5e9-11e6-a4e2-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2017/2/21	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium