0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。CHM抽出のTOLOWER()マクロにoff-by-oneのエラーがあります。（CVE-2018-14682）0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。空のCHMファイル名を拒否しません。（CVE-2018-14680）0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。CHM PMGI/PMGLチャンク番号の有効性チェックにoff-by-oneのエラーがあるため、サービス拒否（初期化されていないデータのデリファレンスとアプリケーションクラッシュ）が引き起こされる可能性があります。（CVE-2018-14679）0.7alphaより前のlibmspackのmspack/kwajd.cのkwajd_read_headersに問題が発見されました。KWAJファイルヘッダーの拡張が適性でないと、1バイトまたは2バイトの上書きを引き起こす可能性があります。（CVE-2018-14681）

検出

Amazon Linux 2：libmspack（ALAS-2019-1152）

high Nessus プラグイン ID 121365

バージョン 1.3