Several vulnerabilities were fixed in MilkyTracker, a music tracker for composing music in the MOD and XM module file formats.

CVE-2019-14464

Heap-based buffer overflow in XMFile::read

CVE-2019-14496

Stack-based buffer overflow in LoaderXM::load

CVE-2019-14497

Heap-based buffer overflow in ModuleEditor::convertInstrument

CVE-2020-15569

Use-after-free in the PlayerGeneric destructor

For Debian 9 stretch, these problems have been fixed in version 0.90.86+dfsg-2+deb9u1.

We recommend that you upgrade your milkytracker packages.

For the detailed security status of milkytracker please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/milkytracker

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MODおよびXMモジュールファイルフォーマットの音楽を作成するための音楽トラッカーである、MilkyTrackerでいくつかの脆弱性が修正されました。

CVE-2019-14464

XMFileのヒープベースのバッファオーバーフロー: : 読み込み

CVE-2019-14496

LoaderXMのスタックベースのバッファオーバーフロー: : ロード

CVE-2019-14497

ModuleEditorのヒープベースのバッファオーバーフロー: : convertInstrument

CVE-2020-15569

PlayerGenericデストラクタにおけるUse-After-Free

Debian 9「Stretch」では、これらの問題はバージョン0.90.86+dfsg-2+deb9u1で修正されています。

お使いのmilkytrackerのパッケージをアップグレードすることを推奨します。

milkytrackerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/milkytracker

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MilkyTracker 到 1.02.00 中的 PlayerGeneric.cpp 在 PlayerGeneric 析构函数中存在释放后使用。
    (CVE-2020-15569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PlayerGeneric.cpp in MilkyTracker through 1.02.00 has a use-after-free in the PlayerGeneric destructor.
    (CVE-2020-15569)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.02.00 までのmilkyTracker の PlayerGeneric.cpp には、PlayerGeneric デストラクタに use-after-free があります。
    (CVE-2020-15569)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已在 MilkyTracker（以 MOD 和 XM 模块文件格式作曲的音乐跟踪器）中修复多个漏洞。

CVE-2019-14464

XMFile: : read 中存在基于堆的缓冲区溢出

CVE-2019-14496

LoaderXM: : load 中存在基于堆栈的缓冲区溢出

CVE-2019-14497

ModuleEditor: : convertInstrument 中存在基于堆的缓冲区溢出

CVE-2020-15569

PlayerGeneric 析构函数中存在释放后使用

对于 Debian 9 stretch，已在版本 0.90.86+dfsg-2+deb9u1 中修复这些问题。

我们建议您升级 milkytracker 程序包。

如需了解 milkytracker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.02.00 之前的 MilkyTracker 中PlayerGeneric.cpp 的 PlayerGeneric 解構函式中有釋放後使用弱點。
    (CVE-2020-15569)

請注意，Nessus 依賴供應商報告的套件存在。

修正了 MilkyTracker 中的數個弱點。MilkyTracker 是一個音樂追蹤器，用於創作 MOD 和 XM 模組檔案格式的音樂。

CVE-2019-14464

XMFile: : read 中的堆積型緩衝區溢位

CVE-2019-14496

LoaderXM: : load 中的堆疊型緩衝區溢位

CVE-2019-14497

ModuleEditor: : convertInstrument 中的堆積型緩衝區溢位

CVE-2020-15569

PlayerGeneric 解構函式中的釋放後使用問題

針對 Debian 9「Stretch」，已在 0.90.86+dfsg-2+deb9u1 版本中修正這些問題。

建議您升級 milkytracker 套件。

如需有關 milkytracker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139009	Debian DLA-2292-1 : milkytracker security update	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
139009	Debian DLA-2292-1: milkytrackerセキュリティ更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
259821	Linux Distros 未修补的漏洞：CVE-2020-15569	Nessus	Misc.	2025/8/30	2025/8/30	medium
259821	Linux Distros Unpatched Vulnerability : CVE-2020-15569	Nessus	Misc.	2025/8/30	2025/8/30	medium
259821	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15569	Nessus	Misc.	2025/8/30	2025/8/30	medium
139009	Debian DLA-2292-1：milkytracker 安全更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high
259821	Linux Distros 未修補的弱點：CVE-2020-15569	Nessus	Misc.	2025/8/30	2025/8/30	medium
139009	Debian DLA-2292-1：milkytracker 安全性更新	Nessus	Debian Local Security Checks	2020/7/28	2024/2/28	high

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

medium

high