# Version 28.2.0 'The Awakening' 2018-10-25

## Bug fixes

  - mkvmerge, mkvinfo, mkvextract, mkvpropedit, MKVToolNix     GUI's info tool & chapter editor: fixed a case of memory     being accessed after it had been freed earlier. This can     be triggered by specially crafted Matroska files and     lead to arbitrary code execution. The vulnerability was     reported as Cisco TALOS 2018-0694 on 2018-10-25.

# Version 28.1.0 'Morning Child' 2018-10-23

## Bug fixes

  - mkvmerge: AV1 parser: fixed an error in the sequence     header parser if neither the     `reduced_still_picture_header` nor the     `frame_id_numbers_present_flag` is set. Part of the fix     for #2410.

  - mkvmerge: AV1 parser: when creating the `av1C` structure     for the Codec Private element the sequence header OBU     wasn't copied completely: its common data (type field &     OBU size among others) was missing. Part of the fix for     #2410.

  - mkvmerge: Matroska reader, AV1: mkvmerge will try to     re-create the `av1C` data stored in Codec Private when     reading AV1 from Matroska or WebM files created by     mkvmerge v28.0.0. Part of the fix for #2410.

  - MKVToolNix GUI: info tool: the tool will no longer stop     scanning elements when an EBML Void element is found     after the first Cluster element. Fixes #2413.

# Version 28.0.0 'Voice In My Head' 2018-10-20

## New features and enhancements

  - mkvmerge: AV1 parser: updated the code for the finalized     AV1 bitstream specification. Part of the implementation     of #2261.

  - mkvmerge: AV1 packetizer: updated the code for the     finalized AV1-in-Matroska & WebM mapping specification.
    Part of the implementation of #2261.

  - mkvmerge: AV1 support: the `--engage enable_av1` option     has been removed again. Part of the implementation of     #2261.

  - mkvmerge: MP4 reader: added support for AV1. Part of the     implementation of #2261.

  - mkvmerge: DTS: implemented dialog normalization gain     removal for extension substreams. Implements #2377.

  - mkvmerge, mkvextract: simple text subtitles: added a     workaround for simple text subtitle tracks that don't     contain a duration. Implements #2397.

  - mkvextract: added support for extracting AV1 to IVF.
    Part of the implementation of #2261.

  - mkvextract: IVF extractor (AV1, VP8, VP9): precise     values will be used for the frame rate numerator &     denominator header fields for certain well-known values     of the track's default duration.

  - mkvmerge: VP9: mkvmerge will now create codec private     data according to the VP9 codec mapping described in the     WebM specifications. Implements #2379.

  - MKVToolNix GUI: automatic scaling for high DPI displays     is activated if the GUI is compiled with Qt &ge; 5.6.0.
    Fixes #1996 and #2383.

  - MKVToolNix GUI: added a menu item ('Help' &rarr; 'System     information') for displaying information about the     system MKVToolNix is running on in order to make     debugging easier.

  - MKVToolNix GUI: multiplexer, header editor: the user can     enter a list of predefined track names in the     preferences. She can later select from them in 'track     name' combo box. Implements #2230.

## Bug fixes

  - mkvmerge: JSON identification: fixed a bug when removing     invalid UTF-8 data from strings before they're output as     JSON. Fixes #2398.

  - mkvmerge: MP4/QuickTime reader: fixed handling of PCM     audio with FourCC `in24`. Fixes #2391.

  - mkvmerge: MPEG transport stream reader, teletext     subtitles: the decision whether or not to keep frames     around in order to potentially merge them with the     following frame is made sooner. That avoids problems if     there are large gaps between teletext subtitle frames     which could lead to frames being interleaved too late.
    Fixes #2393.

  - mkvextract: IVF extractor (AV1, VP8, VP8): the frame     rate header fields weren't clamped to 16 bits properly     causing wrong frame rates to be written in certain     situations.

  - mkvpropedit, MKVToolNix GUI's header editor: fixed file     corruption when a one-byte space must be covered with a     new EBML void element but all surrounding elements have     a 'size length' field that's eight bytes long already.
    Fixes #2406.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

＃バージョン28.2.0「The Awakening」2018-10-25

## バグ修正

  - mkvmerge、mkvinfo、mkvextract、mkvpropedit、MKVToolNix GUIの情報ツールおよびチャプターエディター：以前に解放された後にメモリがアクセスされる問題を修正しました。これは、特別に細工されたMatroskaファイルによって引き起こされ、任意のコードの実行を引き起こす可能性があります。この脆弱性は2018年10月25日にCisco TALOS 2018-0694として報告されました。

＃バージョン 28.1.0「MorningChild」2018-10-23

## バグ修正

  - mkvmerge：AV1パーサー：「reduced_static_picture_header」も「frame_id_numbers_present_flag」も設定されていない場合のシーケンスヘッダーパーサーのエラーを修正しました。#2410の修正の一部。

  - mkvmerge：AV1パーサー：Codec Private要素の「av1C」構造を作成する際に、シーケンスヘッダーOBUが完全にコピーされませんでした：その共通データ（特に、型フィールドおよびOBUサイズ）が欠落していました。#2410の修正の一部。

  - mkvmerge：Matroskaリーダー、AV1：mkvmergeは、MatroskaからAV1またはmkvmerge v28.0.0によって作成されたWebMファイルを読み込む際に、Codec Privateに保存されている「av1C」データを再作成しようとします。#2410の修正の一部。

  - MKVToolNix GUI：情報ツール：EBML Void要素が最初のCluster要素の後に見つかっても、ツールは要素のスキャンを停止しなくなりました。#2413 の修正。

＃Version 28.0.0「Voice In My head」2018-10-20

## 新しい機能および強化

  - mkvmerge：AV1パーサー：最終的なAV1ビットストリーム仕様のコードを更新しました。#2261の実装の一部。

  - mkvmerge：AV1パケタイザー：最終的なAV1-in-MatroskaおよびWebMマッピング仕様のコードを更新しました。
    #2261の実装の一部。

  - mkvmerge：AV1サポート：「--engage enable_av1」オプションが再び削除されました。#2261の実装の一部。

  - mkvmerge：MP4リーダー：AV1のサポートを追加しました。#2261の実装の一部。

  - mkvmerge：DTS：拡張サブストリーム用のダイアログ正規化取得削除を実装しました。#2377を実装します。

  -mkvmerge、mkvextract：シンプルテキストサブタイトル：期間を含まないシンプルなテキストサブタイトルトラックの回避策を追加しました。#2397を実装します。

  - mkvextract：IVFにAV1を抽出するサポートを追加しました。
    #2261の実装の一部。

  - mkvextract：IVFエクストラクター（AV1、VP8、VP9）：トラックのデフォルトの継続時間の特定のよく知られた値について、正確な値がフレームレートの分数と分点のヘッダーフィールドに使用されます。

  - mkvmerge：VP9：mkvmergeは、WebM仕様で説明されているVP9コーデックマッピングにしたがって、コーデックプライベートデータを作成するようになりました。#2379を実装します。

  - MKVToolNix GUI：GUIがQt以上でコンパイルされている場合、高DPIディスプレイの自動スケーリングが有効になっています 5.6.0。
    #1996および#2383を修正します。

  - MKVToolNix GUI：デバッグを容易にするために、MKVToolNixが実行されているシステムに関する情報を表示するためのメニュー項目（「ヘルプ」→「システム情報」）を追加しました。

  - MKVToolNix GUI：マルチプレクサー、ヘッダーエディター：ユーザーは環境設定で事前に定義されたトラック名のリストを入力できます。後で「track name」コンボボックスでそれらから選択できます。実装します #2230。

## バグ修正

  - mkvmerge：JSONの識別：JSONとして出力される前に文字列から無効なUTF-8データを削除する際のバグを修正しました。#2398 の修正。

  - mkvmerge：MP4/QuickTimeリーダー：FourCC「in24」でのPCMオーディオの処理を修正しました。#2391 の修正。

  - mkvmerge：MPEGトランスポートストリームリーダー、テレテキストのサブタイトル：次のフレームと潜在的にそれらをマージするためにフレームを維持するかどうかの決定が、より早く行われます。これにより、テレテキストのサブタイトルフレームの間に大きなギャップがある場合の問題が回避されます。これにより、フレームのインターリーブが遅すぎる可能性があります。
    #2393 の修正。

  - mkvextract：IVFエクストラクター（AV1、VP8、VP8）：フレームレートヘッダーフィールドが16ビットに適切に固定されず、特定の状況で誤ったフレームレートが書き込まれていました。

  -mkvpropedit、MKVToolNix GUIのヘッダーエディター：1バイトのスペースを新しいEBML void要素でカバーする必要があるが、周囲のすべての要素にすでに8バイト長の「サイズの長さ」フィールドがある場合の、ファイル破損を修正しました。
    #2406 の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for libmatroska, mkvtoolnix fixes the following issues :

Security issue fixed :

  - CVE-2018-4022: Fixed use-after-free vulnerability that     existed in the way MKV (matroska) file format was     handled (bsc#1113709).

このlibmatroska、mkvtoolnixの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-4022：MKV（matroska）ファイルフォーマットの処理方法におけるをメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1113709）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120384	Fedora 29 : mkvtoolnix (2018-44ea020814)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
118809	Fedora 27 : mkvtoolnix (2018-8587111c5a)	Nessus	Fedora Local Security Checks	2018/11/8	2024/7/25	high
118809	Fedora 27：mkvtoolnix（2018-8587111c5a）	Nessus	Fedora Local Security Checks	2018/11/8	2024/7/25	high
120384	Fedora 29：mkvtoolnix（2018-44ea020814）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
120333	Fedora 28 : mkvtoolnix (2018-317ecbb54f)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
123379	openSUSE Security Update : libmatroska / mkvtoolnix (openSUSE-2019-931)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
119082	openSUSE Security Update : libmatroska / mkvtoolnix (openSUSE-2018-1432)	Nessus	SuSE Local Security Checks	2018/11/21	2024/7/19	high
119082	openSUSEセキュリティ更新プログラム：libmatroska / mkvtoolnix（openSUSE-2018-1432）	Nessus	SuSE Local Security Checks	2018/11/21	2024/7/19	high
123379	openSUSEセキュリティ更新プログラム：libmatroska / mkvtoolnix（openSUSE-2019-931）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
120333	Fedora 28：mkvtoolnix（2018-317ecbb54f）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high