libmspack用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-18584：CABブロックの入力バッファがQuantumの最大ブロックに対して1バイト小さかったため、領域外書き込みが発生しました。（bsc#1113038）

  - CVE-2018-18585：chmd_read_headersは、1文字目または2文字目に「\0」を含むファイル名（「/\0」など）を許可しました。（bsc#1113039）

  - CHM PMGI/PMGLチャンク番号のoff-by-oneの境界チェックを修正し、空のファイル名を拒否します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libmspack（openSUSE-2019-1149）

medium Nessus プラグイン ID 123778

変更ログが見つかりません