libmodplug で複数の脆弱性が発見され、修正されました：

abc_set_parts() 関数（src/load_abc.cpp）での整数オーバーフローが悪用され、特別に細工された ABC ファイルを介して、ヒープメモリが破損される可能性があります（CVE-2013-4233）。

abc_MIDI_drum() および abc_MIDI_gchord() 関数（src/load_abc.cpp）でのエラーにより、特別に細工された ABC ファイルを介して、バッファオーバーフローが引き起こされる可能性があります（CVE-2013-4234）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libmodplug （MDVSA-2013:232）

medium Nessus プラグイン ID 69890

変更ログが見つかりません