Luigi Auriemma 氏は、トラッカー音楽ライブラリである DUMB が、IT 音楽ファイルから解析された値のサニタイズを不十分に実行することを発見しました。これにより、Dynamic Universal Music Bibliotheque（DUMB）0.9.3 以前の it_read_envelope 関数で、ヒープベースのバッファオーバーフローが発生する可能性があります。libdumb を含む、2006 年 7 月 16 日現在の最新の CVS では、ユーザーが加担した攻撃者が、多数のノードを持つエンベロープがある「.it」（Impulse Tracker）ファイルを通じて、任意のコードを実行することが可能です。

バージョン 0.9.3-3 以前の Fedora Extras がこれに対して脆弱です。
0.9.3-4 にアップグレードしてこの脆弱性を修正してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora Extras：dumb-0.9.3-4（2006-003）

high Nessus プラグイン ID 62277

変更ログが見つかりません