libmagic.aにあるreadelf.cのdo_bid_noteに、file_printfとfile_vprintfに関連するスタックベースのバッファオーバーリードがあります。（CVE-2019-8904）libmagic.aにあるreadelf.cのdo_core_noteに、file_printableに関連したスタックベースのバッファオーバーリードがあり、これはCVE-2018-10360とは異なる脆弱性です。（CVE-2019-8905）libmagic.aにあるreadelf.cのdo_core_noteにより、リモートの攻撃者がサービス拒否（スタックの破損やアプリケーションのクラッシュ）を引き起こしたり、不特定の他の影響を与えたりする可能性があります。（CVE-2019-8907）memcpyが誤って使用されているため、libmagic.aのreadelf.c内のdo_core_noteに領域外読み取りがあります。（CVE-2019-8906）

検出

Amazon Linux AMI：ファイル（ALAS-2019-1186）

high Nessus プラグイン ID 123091

変更ログが見つかりません