FreeBSD: libmad -- 複数の脆弱性（b48e7b14-052a-11ea-a1de-53b029d2b061）

high Nessus プラグイン ID 130992

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

ナショナル脆弱性データベース:

CVE-2017-8372:Underbit MAD libmad 0.15.1bのlayer3.cのmad_layer_III関数により、NDEBUGが省略された場合、リモートの攻撃者が細工されたオーディオファイルを介して、サービス拒否（アサーション失敗およびアプリケーション終了）を引き起こす可能性があります。

CVE-2017-8373:Underbit MAD libmad 0.15.1bのlayer3.cのmad_layer_III関数により、リモートの攻撃者が細工されたオーディオファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2017-8374:Underbit MAD libmad 0.15.1bのbit.cのmad_bit_skip関数により、リモートの攻撃者が細工されたオーディオファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性があります。