libmagic ライブラリの「indirect」マジックルールの処理で、ファイルタイプの分類ツールであるファイルに、欠陥があることが発見されました。これにより、特定のファイルのファイルタイプを確定するときに、無限再帰が引き起こされます。Common Vulnerabilities and Exposures プロジェクト ID CVE-2014-1943 が、この欠陥を特定するために割り当てられています。さらに、うまく細工された別のファイルにより、（CPU を 100% 使用している際に）計算時間が長くなり、過度に長い結果が生じることもあります。

検出

Debian DSA-2861-1：file - サービス拒否

medium Nessus プラグイン ID 72537

変更ログが見つかりません