libmspack にサービス拒否の脆弱性があります。libmspack コードは cabextract に組み込まれるため、これも脆弱です。

Secunia による報告：

この脆弱性は、圧縮されていないブロック（ブロックタイプ 0）からのデータをコピーする際のエラーによって発生します。また、この脆弱性を悪用すると、このライブラリを使用するアプリケーションを騙して、特別に細工された MS-ZIP アーカイブを処理させることで、無限ループを発生させることが可能です。

検出

FreeBSD：libmspack -- 無限ループによるサービス拒否（43024078-9b63-11df-8983-001d60d86f38）

high Nessus プラグイン ID 47904

変更ログが見つかりません