-「readUvarint」関数は特定の入力を与えられると、無限に実行します。10バイトを超える入力が読み取られた場合、この関数は終了します。修正[問題#35]（https://github.com/ulikunitz/xz/issues/35）（CVE-2020-16845）。

  - チェックIDなしをサポートし、「チェックサムなしは無効です」を修正します[問題 #27]（https://github.com/ulikunitz/xz/issues/27）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 31：golang-github-ulikunitz-xz（2020-deff052e7a）

high Nessus プラグイン ID 140065

変更ログが見つかりません