このsoundtouchの更新では、次の問題を修正します：

  - CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。
    （bsc#1108632） 

  - CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631） 

  - CVE-2018-17096：BPMDetectクラスにより、リモート攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。（bsc#1108630） 

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：soundtouch（openSUSE-2018-1362）

high Nessus プラグイン ID 118868

変更ログが見つかりません