在 libcdio 处理 ISO 文件的方式中发现堆崩溃错误。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃，进而导致本地 DoS。(CVE-2017-18198) 在 libcdio 处理 ISO 文件的方式中发现双重释放缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18201) 在 libcdio 处理 ISO 文件的方式中发现一个空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18199)

检测

Amazon Linux 2 : libcdio (ALAS-2019-1151)

critical Nessus 插件 ID 121364

未找到变更日志