Fedora 41 : SDL2_sound (2025-82714dbb22)

high Nessus プラグイン ID 214516

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、FEDORA-2025-82714dbb22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
注意: dr_libs はバンドルされていません。

修正:
CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。