特定の Composite Document Format（CDF）ファイル用にファイル、ファイル判定のためのユーティリティがヘッダーセクションを処理する方法で、複数のヒープ領域外バッファ読み取り欠陥および無効なポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された CDF ファイルを提供する可能性があり、それが一度被害者のファイルユーティリティにより検査されると、ファイル実行可能なクラッシュが引き起こされる可能性があります。（CVE-2012-1571）

Mandriva Linux 2011 用の更新済みパッケージは、バージョン 5.11 にアップグレードされており、Mandriva Linux 2010.2 用のパッケージは、これらのセキュリティの問題を解決するためのパッチが適用されました。

検出

Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2012:035）

medium Nessus プラグイン ID 58474

変更ログが見つかりません