SubStation Alpha (SSA) 字幕ファイル形式を操作するためのライブラリである libass にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2016-7969 : 特定の場合にモード 0/3 の行の折り返しの均等化によって、テキストのレイアウトと整形中に不正な読み取りが発生する可能性があります。CVE-2016-7972 : シェーパーのメモリ再割り当ての問題により、未定義の動作が発生します。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.0-3+deb7u1 で修正されています。libass パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-668-1 : libass セキュリティ更新

high Nessus プラグイン ID 94142

バージョン 2.7