NVD による報告：

1.0.28より前のlibsndfileで、「flac_buffer_copy()」関数（flac.c）のエラーを悪用して、特別に細工されたFLACファイルを介して、スタックベースのバッファオーバーフローを引き起こす可能性があります。

1.0.28以前のlibsndfileで、ID3タグを処理する際の「header_read()」関数（common.c）のエラーを悪用して、特別に細工されたFLACファイルを介してスタックベースのバッファオーバーフローを引き起こす可能性があります。

1.0.28以前のlibsndfileで、「flac_buffer_copy()」関数（flac.c）のエラーを悪用して、再サンプル試行中に、特別に細工されたFLACファイルを介してセグメンテーション違反（書き込みメモリアクセスによる）を引き起こす可能性があります。これは、CVE-2017-7585に類似した問題です。

1.0.28以前のlibsndfileで、「flac_buffer_copy()」関数（flac.c）のエラーを悪用して、再サンプル試行中に、特別に細工されたFLACファイルを介してセグメンテーション違反（読み取りメモリアクセスによる）を引き起こす可能性があります。これは、CVE-2017-7585に類似した問題です。

検出

FreeBSD : libsndfile -- 複数の脆弱性（5a97805e-93ef-4dcb-8d5e-dbcac263bfc2）

medium Nessus プラグイン ID 99554

変更ログが見つかりません