It was discovered that there were multiple heap-based buffer overflows in ming, a library to generate SWF (Flash) files.

The updated packages prevent a crash in the 'listswf' utility due to a heap-based buffer overflow in the parseSWF_RGBA function and several other functions in parser.c.

AddressSanitizer flagged them as invalid writes 'of size 1' but the heap could be written to multiple times. The overflows are caused by a pointer behind the bounds of a statically allocated array of structs of type SWF_GRADIENTRECORD.

For Debian 7 'Wheezy', this issue has been fixed in ming version 1:0.4.4-1.1+deb7u2.

We recommend that you upgrade your ming packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Release 0.4.8 (no ABI or API changes)

  - Add PHP7 compatibility

  - Fix C++ output of disassembler

  - Fix heap overflows in parser.c (CVE-2017-7578)

  - Avoid division by zero in listmp3 when no valid frame     was found (CVE-2016-9265)

  - Don't try printing unknown block (CVE-2016-9828)

  - Parse Protect tag's Password as string (CVE-2016-9827)

  - Check values before deriving malloc parameters from them     in parser.c (CVE-2016-9829)

  - Make readString() stop reading string past buffer's end

  - Return EOF when reading unsigned values hits end of     memory backed buffer

  - Exit immediately when unexpected EOF is by fgetc() in     utility programs (CVE-2016-9831)

  - Fix using EOF marker -1 value as a valid flag byte     (CVE-2016-9266)

  - Fix division by zero sample rate due to global buffer     overflow (CVE-2016-9264, CVE-2016-9265)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リリース0.4.8（ABIまたはAPIの変更なし）

  - PHP7の互換性を追加します

  - 逆アセンブラのC++出力を修正します

  - parser.c内のヒープオーバーフローを修正します（CVE-2017-7578）

  - 有効なフレームが見つからなかった場合にlistmp3でゼロ除算を避けます（CVE-2016-9265）

  - 不明なブロックの印刷を試行しません（CVE-2016-9828）

  - 文字列としての解析保護タグのパスワード（CVE-2016-9827）

  - parser.cでmallocパラメーターから値を派生する前に値をチェックします（CVE-2016-9829）

  - readString()に、バッファの終端を越えた文字列の読み取りを停止させます

  - 符号なし値の読み込みがメモリバックバッファの終端にヒットした場合にEOFを返します

  - ユーティリティプログラムで、fgetc()による予期しないEOFがある場合、ただちに終了します（CVE-2016-9831）

  - 有効なフラグバイトとしてEOFマーカー-1値を使用して修正します（CVE-2016-9266）

  - グローバルバッファオーバーフローによるゼロ除算サンプルレートを修正します（CVE-2016-9264、CVE-2016-9265）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SWF（Flash）ファイルを生成するライブラリであるmingに、複数のヒープベースのバッファオーバーフローがあることが発見されました。

更新されたパッケージは、parseSWF_RGBA関数およびparser.cの他のいくつかの関数のヒープベースのバッファオーバーフローによる「listswf」ユーティリティのクラッシュを防ぎます。

AddressSanitizerは、これらに「サイズ1」の無効な書き込みとしてフラグを付けましたが、ヒープは複数回書き込まれる可能性があります。オーバーフローは、SWF_GRADIENTRECORD型構造体の静的に割り当てられた配列の境界の後方にあるポインターによって発生します。

Debian 7「Wheezy」では、この問題はmingバージョン1:0.4.4-1.1+deb7u2で修正されています。

ming パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在產生 SWF (Flash) 檔案的程式庫 ming 中，發現多個堆積型緩衝區溢位。更新的套件可防止「listswf」公用程式發生損毀，會出現損毀是因為 parseSWF_RGBA 函式及其他數個 parser.c 中函式中存在堆積型緩衝區溢位所造成的。AddressSanitizer 將其標明為無效寫入「of size 1」，但堆積可能會被多次寫入。位於 SWF_GRADIENTRECORD 類型結構的靜態配置陣列邊界後面的指標是引發溢位的原因。針對 Debian 7「Wheezy」，此問題已在 ming 1:0.4.4-1.1+deb7u2 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99268	Debian DLA-890-1 : ming security update	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
99447	Fedora 24 : ming (2017-ed6b6a1d7a)	Nessus	Fedora Local Security Checks	2017/4/19	2021/1/6	high
99447	Fedora 24：ming（2017-ed6b6a1d7a）	Nessus	Fedora Local Security Checks	2017/4/19	2021/1/6	high
99268	Debian DLA-890-1: ming セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
99268	Debian DLA-890-1：ming 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
99268	Debian DLA-890-1：ming 安全更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
101580	Fedora 26 : ming (2017-198ca8ba07)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
99494	Fedora 25 : ming (2017-d43d46f1ca)	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	high
101580	Fedora 26：ming（2017-198ca8ba07）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
99494	Fedora 25：ming（2017-d43d46f1ca）	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high