Xin-Jiang on Github による報告:

CVE-2017-14245（重要度中）:libsndfile 1.0.28のalaw.cの関数d2alaw_array()の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連して、リモートDoS攻撃または情報漏洩を招く可能性があります。

CVE-2017-14246（重要度中）:libsndfile 1.0.28のulaw.cの関数d2ulaw_array()の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連して、リモートDoS攻撃または情報漏洩を招く可能性があります。

my123px on Github による報告:

CVE-2017-17456（重要度中）:libsndfile 1.0.29pre1のalaw.cの関数d2alaw_array()は、CVE-2017-14245とは異なる脆弱性として、リモートDoS攻撃（不明なアドレス0x000000000000のSEGV）につながる可能性があります。

CVE-2017-17457（重要度中）:libsndfile 1.0.29pre1のulaw.cの関数d2ulaw_array()は、CVE-2017-14246とは異なる脆弱性として、リモートDoS攻撃（不明なアドレス0x000000000000のSEGV）につながる可能性があります。

検出

FreeBSD : libsndfile -- 領域外読み取り（30704aba-1da4-11e8-b6aa-4ccc6adda413）

high Nessus プラグイン ID 107110

変更ログが見つかりません