libmspack用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-18584：CABブロックの入力バッファがQuantumの最大ブロックに対して1バイト小さかったため、領域外書き込みが発生しました。
(bsc#1113038)

CVE-2018-18585：chmd_read_headersは、1文字目または2文字目に「\0」を含むファイル名（「/\0」など）を許可しました。（bsc#1113039）

CHM PMGI/PMGLチャンク番号のoff-by-oneの境界チェックを修正し、空のファイル名を拒否します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libmspack（SUSE-SU-2019:0748-1）

medium Nessus プラグイン ID 123412

変更ログが見つかりません