このmpg123 の更新プログラムでは、次の問題が修正されます：

  - バージョン1.25.6に更新してください

  - バグ255のホットフィックス：レイヤーIIデコーディングでのフレームデータビット読み取りでのオーバーフロー。フレームデータが枯渇すると、すべてゼロのデータが返されるようになりました。これはパフォーマンスにわずかな影響を与える可能性がありますが、現時点では容易に測定できません。

  - バージョン1.25.5に更新してください

  -32ビットプラットフォームのID3パーサーで別のバッファ読み取りオーバーフローを回避します（バグ254）。(CVE-2017-12797/boo#1056999)

  - バージョン 1.25.4 に更新してください。libmpg123：

  -  memcpy(NULL, NULL, 0)の無害な呼び出しを防止します。

  - 偽造テキストの保存を回避するため、ID3v2エンコーディング値のチェックをより早期の時点で実行します。

検出

openSUSEセキュリティ更新プログラム：mpg123 (openSUSE-2017-1035)

medium Nessus プラグイン ID 103203

変更ログが見つかりません