このlibmodplugの更新では、次の問題が修正されます：

修正された複数のセキュリティ問題と非セキュリティ問題：

  - バージョン0.8.9.0+git20170610.f6dd59a boo#1022032への更新：

  - PSM：コミットする欠落していた行を追加します

  - ABC：pの可能性のあるインクリメントが終端を超えないようにします

  - ABC：インクリメント前に読み取りポインターが有効であることを保証します

  - ABC：代替で動作しない場合は早期に終了します

  - OKT：もう1つの境界チェックを追加します

  - FAR：チェック時に1だけずれます

  - ABC：10桁の整数にはNULL終端が必要です

  - PSM：有効なinsのみの読み取りが行われるようにします

  - ABC：トラックを正しくクリーンアップします。

  - WAV：両方のヘッダーにスペースがあることをチェックします

  - OKT：ファイルサイズがデータを含めるのに十分であることを保証します

  - ABC：より早く初期化します

  - ABC：配列アクセスが正しく制限されるようにします。

  - ABC：ループ終了コードをクリーンアップします

  - ABC：*pのインクリメントの可能性を回避します

  - ABC：マクロが空白の場合は早期に中止します

  - ABC：空白行をより頻繁に使用します

  - ABC：forループがループの終わりを越えてインクリメントしないようにします

  - nPatternsを早期に0に初期化します

  - メモリ位置がメモリ長を越えていないことをチェックします

  - ABC：転置では注意（<26）のみを調査する必要があります

  - スペルの修正

  - バージョン番号を0.8.9.0に上げます

  - MMCMP：エンドポインターがファイルサイズ内に収まっていることをチェックします

  - WAV：整数がオーバーフローしないことを保証します

  - XM：追加のmemposチェック

  - sndmix：空の場合は、行を処理しません。

  - snd_fx：長さ計算にサイズが0のパターンを含めません

  - MT2,AMF：OOB読み取りを阻止します

検出

openSUSEセキュリティ更新プログラム：libmodplug （openSUSE-2018-306）

medium Nessus プラグイン ID 108633

変更ログが見つかりません