-「readUvarint」関数は特定の入力を与えられると、無限に実行します。10バイトを超える入力が読み取られた場合、この関数は終了します。修正[問題#35]（https://github.com/ulikunitz/xz/issues/35）（CVE-2020-16845）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 32：golang-github-ulikunitz-xz（2020-e384830a0d）

high Nessus プラグイン ID 140066

変更ログが見つかりません