This update for schismtracker fixes the following issues :

The following security issues were fixed :

  - CVE-2019-14523: Fixed an integer underflow in the Amiga     Oktalyzer parser (boo#1144266).

  - CVE-2019-14524: Fixed a heap overflow in the MTM loader     (boo#1144261).

The following non-security issues were fixed :

  - Support 15-channel MOD files.

  - Support undocumented MIDI macro characters, and support     character p (MIDI program) properly.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Schism Tracker through 20190722. There is an integer underflow via a large plen     in fmt_okt_load_song in the Amiga Oktalyzer parser in fmt/okt.c. (CVE-2019-14523)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202107-12 (Schism Tracker: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Schism Tracker. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20190722 之前的 Schism Tracker 中发现一个问题。存在通过 fmt/okt.c 中的 Amiga Oktalyzer 解析器中 fmt_okt_load_song 中的大型 plen 产生的整数下溢。 (CVE-2019-14523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機會受到 GLSA-202107-12 中所述的弱點影響 (Schism Tracker：多個弱點)

    在 Schism Tracker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机会受到 GLSA-202107-12 中所述漏洞的影响（Schism 追踪器：多个漏洞）

    在 Schism 追踪器中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20190722 之前的 Schism Tracker 中發現一個問題。在 fmt/okt.c 的 Amiga Oktalyzer 剖析器中fmt_okt_load_song 透過大型 plen 發生整數反向溢位。 (CVE-2019-14523)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Schism Tracker 20190722までに問題が見つかりました。fmt/okt.c の Amiga Oktalyzer パーサーで、fmt_okt_load_song の大きな plen を介した整数アンダーフローがあります。CVE-2019-14523

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

schismtracker用のこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティ問題が解決されました：

  - CVE-2019-14523：Amiga Oktalyzerパーサーの整数アンダーフローを修正しました（boo#1144266）。

  - CVE-2019-14524：MTMローダーでのヒープオーバーフローを修正しました（boo#1144261）。

以下の非セキュリティ問題は修正されました：

  - 15チャネルMODファイルをサポートします。

  - 文書化されていないMIDIマクロ文字をサポートし、文字p（MIDIプログラム）を適切にサポートします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128141	openSUSE Security Update : schismtracker (openSUSE-2019-1994)	Nessus	SuSE Local Security Checks	2019/8/26	2024/5/1	high
250495	Linux Distros Unpatched Vulnerability : CVE-2019-14523	Nessus	Misc.	2025/8/18	2025/8/18	high
157030	GLSA-202107-12 : Schism Tracker: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
250495	Linux Distros 未修补的漏洞：CVE-2019-14523	Nessus	Misc.	2025/8/18	2025/8/18	high
157030	GLSA-202107-12：Schism Tracker：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
157030	GLSA-202107-12：Schism 追踪器：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
250495	Linux Distros 未修補的弱點：CVE-2019-14523	Nessus	Misc.	2025/8/18	2025/8/18	high
250495	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14523	Nessus	Misc.	2025/8/18	2025/8/18	high
128141	openSUSEセキュリティ更新プログラム：schismtracker（openSUSE-2019-1994）	Nessus	SuSE Local Security Checks	2019/8/26	2024/5/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high