已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-890-1：ming 安全更新

high Nessus 插件 ID 99268

版本 3.9