libcdioがISOファイルの処理を取り扱う方法に、ヒープ破損のバグが見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせ、ローカルのDoSを発生させる可能性があります。（CVE-2017-18198）libcdioがISOファイルの処理を取り扱う方法に、二重解放の欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18201）libcdioがISOファイルの処理を取り扱う方法に、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18199）

検出

Amazon Linux 2：libcdio（ALAS-2019-1151）

critical Nessus プラグイン ID 121364

変更ログが見つかりません