lac が FLAC オーディオファイルをデコードする方法で、バッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2014-9028)

flac が特定の ID3v2 メタデータを処理する方法にバッファオーバーリードの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2014-8962)

検出

Amazon Linux AMI：flac（ALAS-2015-505）

high Nessus プラグイン ID 82833

変更ログが見つかりません