更新済みの snack パッケージは、以下のセキュリティの脆弱性を修正します：

Snack Sound Toolkit に、2 つの脆弱性が発見されました。これは、フォーマットサブチャンクまたは不明なサブチャンクのいずれかを解析する際の GetWavHeader() 関数（generic/jkSoundFile.c）に、境界検査が欠如していることによって発生しています。これを悪用すると、過剰に大きなサイズのチャンクを指定した、特別に細工された WAV ファイルからヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2012-6303）。

検出

Mandriva Linux セキュリティアドバイザリ：snack（MDVSA-2013：126）

medium Nessus プラグイン ID 66138

変更ログが見つかりません