このexempiの更新では、以下のセキュリティ問題を修正します：

CVE-2017-18233：リモート攻撃者が、.aviファイルの細工したXMPデータを介してサービス拒否（無限ループ）を引き起こす可能性があった、RIFF.cppのChunkクラスの整数オーバーフローを防止します（bsc#1085584）。

CVE-2017-18238：TradQT_Manager：：ReadHeaderObject関数により、リモート攻撃者が、.qtファイルの細工したXMPデータを介してサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1085583）。

CVE-2018-7728：細工されたTIFF画像によるサービス拒否を可能にする、ヒープベースのバッファオーバーフローが修正されました（bsc#1085297）。

CVE-2018-7730：XMPFiles/source/FormatSupport/PSIR_FileWriter.cppでのヒープベースのバッファオーバーフローが修正されました（bsc#1085295）。

CVE-2017-18236：ASF_Support：：ReadHeaderObject関数により、リモート攻撃者が、細工した.asfファイルを介してサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1085589）。

CVE-2017-18234：JPEGデータを含む.pdfファイルを介して、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能であったメモリ解放後使用（use-after-free）を防ぎます（bsc#1085585）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：exempi（SUSE-SU-2018:3389-1）

high Nessus プラグイン ID 118390

バージョン 1.5