このlibwpdの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-14226: WP1StylesListener.cpp、WP5StylesListener.cpp、d WP42StylesListener.cpp in libwpd 0.10.1 mishandle iterators, which allows remote attackers to cause a denial of service (heap-based buffer over-read in the WPXTableList class in WPXTable.cpp). この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）バグ修正：

  - oss-fuzzにより発見された破損ファイル読み取り時のさまざまなクラッシュ、漏洩、ハングアップを修正します。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。 （libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：libwpd（SUSE-SU-2017:2931-1）

high Nessus プラグイン ID 104427

バージョン 3.9