リモートホストは、GLSA-201203-14 で説明されている脆弱性の影響を受けます（Audacious Plugins：ユーザー支援による任意のコードの実行）

Audacious Plugins に複数の脆弱性が見つかりました：
 load_wav.cpp の中の「CSoundFile::ReadWav()」関数には、整数オーバーフローが含まれており、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-2911）。
 oad_s3m.cpp の中の「CSoundFile::ReadS3M()」関数には、複数の境界エラーが含まれており、スタックベースのバッファのオーバーフローを引き起こす可能性があります（CVE-2011-2912）。
 load_ams.cpp の中の「CSoundFile::ReadAMS()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2913）。
 load_dms.cpp の中の「CSoundFile::ReadDSM()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こすおそれがあります（CVE-2011-2914）。
 load_ams.cpp の中の「CSoundFile::ReadAMS2()」関数には、 off-by-one エラーが含まれており、メモリ破損を引き起こす可能性があります（CVE-2011-2915）。
 影響：

リモートの攻撃者は、ユーザーを誘導して特別に細工されたディアファイルを開けさせ、結果的に任意のコードを実行したり、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201203-14：Audacious Plugins：ユーザー支援による任意のコードの実行

medium Nessus プラグイン ID 58379

変更ログが見つかりません