＃バージョン28.2.0「The Awakening」2018-10-25

## バグ修正

  - mkvmerge、mkvinfo、mkvextract、mkvpropedit、MKVToolNix GUIの情報ツールおよびチャプターエディター：以前に解放された後にメモリがアクセスされる問題を修正しました。これは、特別に細工されたMatroskaファイルによって引き起こされ、任意のコードの実行を引き起こす可能性があります。この脆弱性は2018年10月25日にCisco TALOS 2018-0694として報告されました。

＃バージョン 28.1.0「MorningChild」2018-10-23

## バグ修正

  - mkvmerge：AV1パーサー：「reduced_static_picture_header」も「frame_id_numbers_present_flag」も設定されていない場合のシーケンスヘッダーパーサーのエラーを修正しました。#2410の修正の一部。

  - mkvmerge：AV1パーサー：Codec Private要素の「av1C」構造を作成する際に、シーケンスヘッダーOBUが完全にコピーされませんでした：その共通データ（特に、型フィールドおよびOBUサイズ）が欠落していました。#2410の修正の一部。

  - mkvmerge：Matroskaリーダー、AV1：mkvmergeは、MatroskaからAV1またはmkvmerge v28.0.0によって作成されたWebMファイルを読み込む際に、Codec Privateに保存されている「av1C」データを再作成しようとします。#2410の修正の一部。

  - MKVToolNix GUI：情報ツール：EBML Void要素が最初のCluster要素の後に見つかっても、ツールは要素のスキャンを停止しなくなりました。#2413 の修正。

＃Version 28.0.0「Voice In My head」2018-10-20

## 新しい機能および強化

  - mkvmerge：AV1パーサー：最終的なAV1ビットストリーム仕様のコードを更新しました。#2261の実装の一部。

  - mkvmerge：AV1パケタイザー：最終的なAV1-in-MatroskaおよびWebMマッピング仕様のコードを更新しました。
    #2261の実装の一部。

  - mkvmerge：AV1サポート：「--engage enable_av1」オプションが再び削除されました。#2261の実装の一部。

  - mkvmerge：MP4リーダー：AV1のサポートを追加しました。#2261の実装の一部。

  - mkvmerge：DTS：拡張サブストリーム用のダイアログ正規化取得削除を実装しました。#2377を実装します。

  -mkvmerge、mkvextract：シンプルテキストサブタイトル：期間を含まないシンプルなテキストサブタイトルトラックの回避策を追加しました。#2397を実装します。

  - mkvextract：IVFにAV1を抽出するサポートを追加しました。
    #2261の実装の一部。

  - mkvextract：IVFエクストラクター（AV1、VP8、VP9）：トラックのデフォルトの継続時間の特定のよく知られた値について、正確な値がフレームレートの分数と分点のヘッダーフィールドに使用されます。

  - mkvmerge：VP9：mkvmergeは、WebM仕様で説明されているVP9コーデックマッピングにしたがって、コーデックプライベートデータを作成するようになりました。#2379を実装します。

  - MKVToolNix GUI：GUIがQt以上でコンパイルされている場合、高DPIディスプレイの自動スケーリングが有効になっています 5.6.0。
    #1996および#2383を修正します。

  - MKVToolNix GUI：デバッグを容易にするために、MKVToolNixが実行されているシステムに関する情報を表示するためのメニュー項目（「ヘルプ」→「システム情報」）を追加しました。

  - MKVToolNix GUI：マルチプレクサー、ヘッダーエディター：ユーザーは環境設定で事前に定義されたトラック名のリストを入力できます。後で「track name」コンボボックスでそれらから選択できます。実装します #2230。

## バグ修正

  - mkvmerge：JSONの識別：JSONとして出力される前に文字列から無効なUTF-8データを削除する際のバグを修正しました。#2398 の修正。

  - mkvmerge：MP4/QuickTimeリーダー：FourCC「in24」でのPCMオーディオの処理を修正しました。#2391 の修正。

  - mkvmerge：MPEGトランスポートストリームリーダー、テレテキストのサブタイトル：次のフレームと潜在的にそれらをマージするためにフレームを維持するかどうかの決定が、より早く行われます。これにより、テレテキストのサブタイトルフレームの間に大きなギャップがある場合の問題が回避されます。これにより、フレームのインターリーブが遅すぎる可能性があります。
    #2393 の修正。

  - mkvextract：IVFエクストラクター（AV1、VP8、VP8）：フレームレートヘッダーフィールドが16ビットに適切に固定されず、特定の状況で誤ったフレームレートが書き込まれていました。

  -mkvpropedit、MKVToolNix GUIのヘッダーエディター：1バイトのスペースを新しいEBML void要素でカバーする必要があるが、周囲のすべての要素にすでに8バイト長の「サイズの長さ」フィールドがある場合の、ファイル破損を修正しました。
    #2406 の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibmatroska、mkvtoolnixの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-4022：MKV（matroska）ファイルフォーマットの処理方法におけるをメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1113709）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118809	Fedora 27：mkvtoolnix（2018-8587111c5a）	Nessus	Fedora Local Security Checks	2018/11/8	2024/7/25	high
120384	Fedora 29：mkvtoolnix（2018-44ea020814）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
120333	Fedora 28：mkvtoolnix（2018-317ecbb54f）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
119082	openSUSEセキュリティ更新プログラム：libmatroska / mkvtoolnix（openSUSE-2018-1432）	Nessus	SuSE Local Security Checks	2018/11/21	2024/7/19	high
123379	openSUSEセキュリティ更新プログラム：libmatroska / mkvtoolnix（openSUSE-2019-931）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high

検出

プラグインの検索

high

high

high

high

high