Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.5 より前の libmspack の chmd.c の chmd_read_headers 関数は、名前の長さを検証しません。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否バッファオーバーリードとアプリケーションクラッシュを引き起こす可能性があります。CVE-2015-4469

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libmspack が更新され、セキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9732：libmspack の cabd.c の cabd_extract 関数が、無効ファイルが有効ファイルに続く特定の場合に、展開コールバックを適切に保持していませんでした。これにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934524）。

- CVE-2015-4467：libmspack の chmd.c の chmd_init_decomp 関数が、リセット間隔を適切に検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934525）。

- CVE-2015-4468：libmspack の chmd.c の search_chunk 関数における複数の整数オーバーフローにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4469：libmspack の chmd.c の chmd_read_headers 関数が、名前の長さを検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4470：libmspack の mszipd.c の inflate 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934527）。

- CVE-2015-4471：libmspack の lzxd.c の lzxd_decompress 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファアンダーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934528）。

- CVE-2015-4472：libmspack の chmd.c の READ_ENCINT マクロにおける off-by-one エラーにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#934529）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-7788-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jakub Wilk 氏は、libmspack が特定の整数操作と境界チェックを正しく処理していないことを発見しました。リモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2015-4467、 CVE-2015-4468、 CVE-2015-4469、 CVE-2015-4472

    libmspack が特定の不正な形式の CAB ファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用してlibmspackをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2017-11423

    libmspack が特定の不正な形式の CHM ファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して libmspack をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2017-6419)

    Hanno Bck氏は、libmspackが特定のCHMファイルを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-14679、CVE-2018-14680)

    Jakub Wilk 氏によって、libmspack が特定の KWAJ ファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2018-14681)

    Dmitry Glavatskikh氏によって、libmspackが特定のCHMファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2018-14682)

    libmspackが特定の不正な形式のCABファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用してlibmspackをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2018-18585

    libmspackが特定のCHMファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、秘密情報にアクセスする可能性があります。CVE-2019-1010305

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの脆弱性を修正するために、libmspack が更新されました。

- 細工された CAB の NULL ポインターデリファレンスを修正します。
 （bsc#934524、CVE-2014-9732）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934525、CVE-2015-4467）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934529、CVE-2015-4472）

- CHM 展開中のポインター算術オーバーフローを修正します。（bsc#934526、CVE-2015-4469）

- mspack/mszipd.c の off-by-one バッファオーバーリードを修正します。
 （bsc#934527、CVE-2015-4470）

- mspack/lzxd.c の off-by-one バッファアンダーリードを修正します。
 （bsc#934528、CVE-2015-4471）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254506	Linux Distros のパッチ未適用の脆弱性: CVE-2015-4469	Nessus	Misc.	2025/8/25	2025/8/25	medium
87858	SUSE SLED12 / SLES12 セキュリティ更新：libmspack （SUSE-SU-2016：0011-1）	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
266398	Ubuntu 14.04 LTSlibmspack の脆弱性USN-7788-1	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 セキュリティ更新：libmspack （SUSE-SU-2015：2215-1）	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium

検出

プラグインの検索

medium

medium

high

medium