このsoundtouchの更新では、次の問題を修正します：

  - CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。
    （bsc#1108632）

  - CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631）

  - CVE-2018-17096：BPMDetectクラスにより、リモート攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。（bsc#1108630）

  - CVE-2018-1000223：サウンドタッチでは、SoundStretch/WavFile.cppにバッファオーバーフローの脆弱性が含まれていました：WavInFile：：任意のコード実行を引き起こす可能性のあるreadHeaderBlock() この攻撃は、被害者がサウンド拡張ユーティリティで悪意のあるファイルを開かなければならない状況を介して悪用される可能性があります。（boo#1103676）

検出

openSUSEセキュリティ更新プログラム：soundtouch（openSUSE-2018-1361）

high Nessus プラグイン ID 118867

変更ログが見つかりません