wavpack用のこの更新プログラムでは、以下の問題が修正されています：

バージョン5.4.0への更新

  - CVE-2020-35738：WavpackPackSamplesでの領域外書き込みを修正しました（bsc#1180414）

  - 修正済み：Appleシリコン用に構築する際にA32 asmコードを無効化します

  - 修正済み：Adobeスタイルの浮動小数点WAVファイルでの問題

  - 追加：非正規化浮動小数点ファイルを正しくエクスポートするための--normalize-floatsオプション

バージョン5.3.0への更新

  - 修正済み：OSS-Fuzzの問題19925、19928、20060、20448

  - 修正済み：インポートされたID3v2 TXXXタグの末尾のガベージ文字

  - 修正済み：さまざまなマイナーな未定義の動作およびメモリアクセスの問題

  - 修正済み：長さとパスを含めるためにタグ抽出名をサニタイズします

  - 改善：wvunpackの「help」を再フォーマットし、長いバージョンと短いバージョンに分割します

  - 追加：OSS-Fuzzクラッシャー用のTravis CIに対する回帰テスト

バージョン 5.2.0 に更新しました

*修正済み：次のCVEを含む潜在的なセキュリティの問題：
CVE-2018-19840、CVE-2018-19841、CVE-2018-10536（bsc#1091344）、CVE-2018-10537（bsc#1091343）CVE-2018-10538（bsc#1091342）、CVE-2018-10539（bsc#1091341）、CVE-2018-10540（bsc#1091340）、CVE-2018-7254、CVE-2018-7253、CVE-2018-6767、CVE-2019-11498およびCVE-2019-1010319

  - 追加：CMake、Travis CI、GoogleのOSS-fuzzのサポート

  - 修正済み：エンコード検証で修正ファイルを使用（パイプ入力、Windows）

  - 修正済み：実際の長さのWAVヘッダーを修正します（パイプ入力、-iオプション）

  - 修正済み：thumbのインターワークであり、v6アーキテクチャを必要としません（ARM asm）

  - 追加：すべてのファイルタイプから、より多くのID3v2.3タグアイテムを処理します

  - 修正済み：Sparc64のコアダンプ（MD5実装の変更）

  - 修正済み：sacd-ripperからの無効なID3v2.3タグを処理します

  - 修正済み：複数のコーナーケースのメモリリーク

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：wavpack（SUSE-SU-2021:0186-1）

high Nessus プラグイン ID 145253

バージョン 1.3