wavpack用のこの更新プログラムでは、以下の問題が修正されています：

  - バージョン 5.4.0 に更新してください

  - CVE-2020-35738：WavpackPackSamplesでの領域外書き込みを修正しました（bsc#1180414） 

  - 修正済み：Appleシリコン用に構築する際にA32 asmコードを無効化します

  - 修正済み：Adobeスタイルの浮動小数点WAVファイルでの問題

  - 追加：非正規化浮動小数点ファイルを正しくエクスポートするための--normalize-floatsオプション

  - バージョン 5.3.0 に更新してください 

  - 修正済み：OSS-Fuzzの問題19925、19928、20060、20448

  - 修正済み：インポートされたID3v2 TXXXタグの末尾のガベージ文字

  - 修正済み：さまざまなマイナーな未定義の動作およびメモリアクセスの問題

  - 修正済み：長さとパスを含めるためにタグ抽出名をサニタイズします

  - 改善：wvunpackの「help」を再フォーマットし、長いバージョンと短いバージョンに分割します

  - 追加：OSS-Fuzzクラッシャー用のTravis CIに対する回帰テスト

  - バージョン5.2.0に更新しました 

    *修正済み：次のCVEを含む潜在的なセキュリティの問題：CVE-2018-19840、CVE-2018-19841、CVE-2018-10536（bsc#1091344）、CVE-2018-10537（bsc#1091343）CVE-2018-10538（bsc#1091342）、CVE-2018-10539（bsc#1091341）、CVE-2018-10540（bsc#1091340）、CVE-2018-7254、CVE-2018-7253、CVE-2018-6767、CVE-2019-11498およびCVE-2019-1010319

  - 追加：CMake、Travis CI、GoogleのOSS-fuzzのサポート

  - 修正済み：エンコード検証で修正ファイルを使用（パイプ入力、Windows）

  - 修正済み：実際の長さのWAVヘッダーを修正します（パイプ入力、-iオプション）

  - 修正済み：thumbのインターワークであり、v6アーキテクチャを必要としません（ARM asm）

  - 追加：すべてのファイルタイプから、より多くのID3v2.3タグアイテムを処理します

  - 修正済み：Sparc64のコアダンプ（MD5実装の変更）

  - 修正済み：sacd-ripperからの無効なID3v2.3タグを処理します

  - 修正済み：複数のコーナーケースのメモリリーク

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：wavpack（openSUSE-2021-153）

high Nessus プラグイン ID 145305

バージョン 1.3