このlameの更新では、以下の問題を修正します：

Lameはバージョン3.100に更新されました：

  - RIFF WAVEファイルのMPEGオーディオデータの検出が改善されました。sf#3545112 無効なサンプリングの検出

  - 新しいスイッチ--gain <decibel>、範囲 -20.0から12.0まで、--scale<factor>を使用するよりも便利な、decibelsでのGainの調整の適用方法。

  - パス処理のsf#3558466のバグを修正します

  - タグ分類のsf#3567844を修正します

  - パイプ入力でsf#3565659の進捗状況が表示されない問題を修正します

  - 警告のないsf#3544957のスケール（空）サイレントエンコードを修正します

  - sf#3580176環境変数LAMEOPTが動作しなくなる問題を修正します

  - sf#3608583入力ファイル名が間違った文字エンコーディングで表示される問題を修正します（CP_UTF8を使用してWindowsコンソールで）

  - 逆参照のNULLおよびバッファがNULLではないために終了する問題を修正します。（CVE-2017-15019 bsc#1082317 CVE-2017-13712 bsc#1082399 CVE-2015-9100 bsc#1082401）

  - loopでのNULLポインターのデリファレンスの可能性を修正します。

  - SSE命令を含む関数が、独自に適切に整列されたスタックを維持するようにします。Fabian Greffrath氏に感謝の意を表します

  - 悪意のあるファイルからの複数のスタックおよびヒープ破損。
    （CVE-2017-9872 bsc#1082391 CVE-2017-9871 bsc#1082392 CVE-2017-9870 bsc#1082393 CVE-2017-9869 bsc#1082395 CVE-2017-9411 bsc#1082397 CVE-2015-9101 bsc#1082400）

  - CVE-2017-11720：ゼロ除算の脆弱性を修正します。
    （bsc#1082311）

  - CVE-2017-9410：libmp3lame/util.cのヒープベースのバッファオーバーリードおよびapのfill_buffer_resample関数を修正します（bsc#1082333）

  - CVE-2017-9411：libmp3lame/util.cのfill_buffer_resample関数の無効なメモリ読み取り及びアプリケーションクラッシュを修正します（bsc#1082397）

  - CVE-2017-9412：frontend/get_audio.cのunpack_read_samples関数の無効なメモリ読み取りおよびアプリケーションをクラッシュを修正します（bsc#1082340）

  - スケール入力値を認識しない、クリップ検出スケールの提案を修正します

  - HIPデコーダーのバグが修正されました：サンプルの頻度が低いLayer3データの混合ブロックをデコードすると、内部バッファオーバーフローが発生しました。

  - lame_encode_buffer_interleaved_int()を追加します

検出

openSUSEセキュリティ更新プログラム：lame（openSUSE-2018-214）

critical Nessus プラグイン ID 107048

バージョン 3.5