Fredric discovered a couple of buffer overflows in MilkyTracker, of which, a brief description is given below.

CVE-2019-14464

XMFile::read in XMFile.cpp in milkyplay in MilkyTracker had a heap-based buffer overflow.

CVE-2019-14496

LoaderXM::load in LoaderXM.cpp in milkyplay in MilkyTracker had a stack-based buffer overflow.

CVE-2019-14497

ModuleEditor::convertInstrument in tracker/ModuleEditor.cpp in MilkyTracker had a heap-based buffer overflow.

For Debian 8 'Jessie', these problems have been fixed in version 0.90.85+dfsg-2.2+deb8u1.

We recommend that you upgrade your milkytracker packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were fixed in MilkyTracker, a music tracker for composing music in the MOD and XM module file formats.

CVE-2019-14464

Heap-based buffer overflow in XMFile::read

CVE-2019-14496

Stack-based buffer overflow in LoaderXM::load

CVE-2019-14497

Heap-based buffer overflow in ModuleEditor::convertInstrument

CVE-2020-15569

Use-after-free in the PlayerGeneric destructor

For Debian 9 stretch, these problems have been fixed in version 0.90.86+dfsg-2+deb9u1.

We recommend that you upgrade your milkytracker packages.

For the detailed security status of milkytracker please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/milkytracker

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4499-1 advisory.

    It was discovered that MilkyTracker did not properly handle certain input. If a user were tricked into     opening a malicious file, an attacker could cause MilkyTracker to crash or potentially execute arbitrary     code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

MODおよびXMモジュールファイルフォーマットの音楽を作成するための音楽トラッカーである、MilkyTrackerでいくつかの脆弱性が修正されました。

CVE-2019-14464

XMFileのヒープベースのバッファオーバーフロー: : 読み込み

CVE-2019-14496

LoaderXMのスタックベースのバッファオーバーフロー: : ロード

CVE-2019-14497

ModuleEditorのヒープベースのバッファオーバーフロー: : convertInstrument

CVE-2020-15569

PlayerGenericデストラクタにおけるUse-After-Free

Debian 9「Stretch」では、これらの問題はバージョン0.90.86+dfsg-2+deb9u1で修正されています。

お使いのmilkytrackerのパッケージをアップグレードすることを推奨します。

milkytrackerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/milkytracker

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fredric 发现 MilkyTracker 中存在若干缓冲区溢出，其中提供以下简要说明。CVE-2019-14464 MilkyTracker 中的 milkyplay 的 XMFile.cpp 中 XMFile::read 存在基于堆的缓冲区溢出。CVE-2019-14496 MilkyTracker 中的 milkyplay 的 LoaderXM.cpp 中 LoaderXM::load 存在基于堆栈的缓冲区溢出。CVE-2019-14497 MilkyTracker 中的 tracker/ModuleEditor.cpp 的 ModuleEditor::convertInstrument 存在基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.90.85+dfsg-2.2+deb8u1 版本中修复。我们建议您升级 milkytracker 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 MilkyTracker（以 MOD 和 XM 模块文件格式作曲的音乐跟踪器）中修复多个漏洞。

CVE-2019-14464

XMFile: : read 中存在基于堆的缓冲区溢出

CVE-2019-14496

LoaderXM: : load 中存在基于堆栈的缓冲区溢出

CVE-2019-14497

ModuleEditor: : convertInstrument 中存在基于堆的缓冲区溢出

CVE-2020-15569

PlayerGeneric 析构函数中存在释放后使用

对于 Debian 9 stretch，已在版本 0.90.86+dfsg-2+deb9u1 中修复这些问题。

我们建议您升级 milkytracker 程序包。

如需了解 milkytracker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Fredric氏により、MilkyTrackerでいくつかのバッファオーバーフローが発見されました。その簡単な説明を以下に示します。

CVE-2019-14464

MilkyTrackerのうちXMFile.cppのXMFile::readに、ヒープベースのバッファーオーバーフローがありました。

CVE-2019-14496

MilkyTrackerのうちmilkyplayのLoaderXM::loadに、スタックベースのバッファーオーバーフローがありました。

CVE-2019-14497

MilkyTrackerのうちtracker/ModuleEditor.cppのModuleEditor::convertInstrumentに、ヒープベースのバッファーオーバーフローがありました。

Debian 8「Jessie」では、これらの問題はバージョン0.90.85+dfsg-2.2+deb8u1で修正されました。

milkytrackerのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fredric 在 MilkyTracker 中發現幾個緩衝區溢位情形，簡要說明如下。CVE-2019-14464 在 MilkyTracker 的 milkyplay 中，XMFile.cpp 的 XMFile::read 有堆積型緩衝區溢位情形。CVE-2019-14496 在 MilkyTracker 的 milkyplay 中，LoaderXM.cpp 的 LoaderXM::load 有堆疊型緩衝區溢位情形。CVE-2019-14497 在 MilkyTracker 中，tracker/ModuleEditor.cpp 的 ModuleEditor::convertInstrument 有堆積型緩衝區溢位情形。針對 Debian 8「Jessie」，這些問題已在 0.90.85+dfsg-2.2+deb8u1 版本中修正。建議您升級 milkytracker 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 MilkyTracker 中的數個弱點。MilkyTracker 是一個音樂追蹤器，用於創作 MOD 和 XM 模組檔案格式的音樂。

CVE-2019-14464

XMFile: : read 中的堆積型緩衝區溢位

CVE-2019-14496

LoaderXM: : load 中的堆疊型緩衝區溢位

CVE-2019-14497

ModuleEditor: : convertInstrument 中的堆積型緩衝區溢位

CVE-2020-15569

PlayerGeneric 解構函式中的釋放後使用問題

針對 Debian 9「Stretch」，已在 0.90.86+dfsg-2+deb9u1 版本中修正這些問題。

建議您升級 milkytracker 套件。

如需有關 milkytracker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートの Ubuntu 16.04 LTSホストには、USN-4499-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XMFile: : MilkyplayにおけるXMFile.cppのreadに、ヒープベースのバッファオーバーフローがあります。1.02.00
    (CVE-2019-14464)

  - LoaderXM: : MilkyTracker1.02.00のMilkyplayにおけるLoaderXM.cppのロードに、スタックベースのバッファオーバーフローがあります。
    (CVE-2019-14496)

  - ModuleEditor: : MilkyTracker 1.02.00の tracker/ModuleEditor.cppのconvertInstrumentに、ヒープベースのバッファオーバーフローがあります。（CVE-2019-14497）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4499-1 公告中提及的多个漏洞的影响。

  - XMFile: : read（位置：MilkyTracker 1.02.00 → milkyplay → XMFile.cpp）存在基于堆的缓冲区溢出。
    (CVE-2019-14464)

  - LoaderXM: : load（位置：MilkyTracker 1.02.00 → milkyplay → LoaderXM.cpp）存在基于堆的缓冲区溢出。
    (CVE-2019-14496)

  - ModuleEditor: : convertInstrument（位于 MilkyTracker 1.02.00 的 tracker/ModuleEditor.cpp 中）存在基于堆的缓冲区溢出。(CVE-2019-14497)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Ubuntu 16.04 LTS 主機已安裝一個套件，該套件會受 USN-4499-1 公告中所提及的多個弱點影響。

  - XMFile: : read (在 MilkyTracker 1.02.00 的 milkyplay 中的 XMFile:cpp 中) 有堆積型緩衝區溢位情形。
    (CVE-2019-14464)

  - LoaderXM: : load (在 MilkyTracker 1.02.00 的 milkyplay 中的 LoaderXM.cpp 中) 有堆疊型緩衝區溢位情形。
    (CVE-2019-14496)

  -ModuleEditor: : convertInstrument (在 MilkyTracker 1.02.00 的 tracker/ModuleEditor.cpp 中) 有堆積型緩衝區溢位情形。 (CVE-2019-14497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130130	Debian DLA-1961-1 : milkytracker security update	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
139009	Debian DLA-2292-1 : milkytracker security update	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
140603	Ubuntu 16.04 LTS : MilkyTracker vulnerabilities (USN-4499-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
139009	Debian DLA-2292-1: milkytrackerセキュリティ更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
130130	Debian DLA-1961-1 : milkytracker 安全更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
139009	Debian DLA-2292-1：milkytracker 安全更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
130130	Debian DLA-1961-1 : milkytrackerセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
130130	Debian DLA-1961-1：milkytracker 安全性更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
139009	Debian DLA-2292-1：milkytracker 安全性更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
140603	Ubuntu 16.04 LTS：MilkyTrackerの脆弱性（USN-4499-1）	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
140603	Ubuntu 16.04 LTS：MilkyTracker 漏洞 (USN-4499-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
140603	Ubuntu 16.04 LTS：MilkyTracker 弱點（USN-4499-1）	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high