安全修复：

  - libmspack：在 CHM PMGI/PMGL 区块号有效性检查中存在大小差一错误 (CVE-2018-14679)

  - libmspack：在 CHM 区块号有效性检查中存在大小差一错误 (CVE-2018-14680)

  - libmspack：在 mspack/kwajd.c 中，kwajd_read_headers 中存在越界写入 (CVE-2018-14681)

  - libmspack：在针对 CHM 解压的 TOLOWER() macro 中发现大小差一错误 (CVE-2018-14682)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libmspack 0.7alpha 之前版本的 mspack/kwajd.c 的 kwajd_read_headers 中发现问题。错误的 KWAJ 文件标头扩展可导致一或两个字节覆盖。 (CVE-2018-14681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libmspack 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libmspack 程序包中包含一个库，其可提供 Microsoft 所用 Cabinet (CAB) 文件格式的压缩和提取功能。安全修复：* libmspack：在 CHM PMGI/PMGL 区块数字有效性检查中发现大小差一错误 (CVE-2018-14679) * libmspack：在 CHM 区块数字有效性检查中发现大小差一错误 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 的 kwajd_read_headers 中发现越界写入 (CVE-2018-14681) * libmspack：在针对 CHM 解压的 TOLOWER() macro 中发现大小差一错误 (CVE-2018-14682) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-3728-2 公告中提及的多个漏洞影响。

    USN-3728-1 修复了 libmspack 中的多个漏洞。在 Ubuntu 14.04 中 ClamAV 包含 libmspack。
    此更新提供针对 Ubuntu 14.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libmspack 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libmspack 程序包中包含一个库，其可提供 Microsoft 所用 Cabinet (CAB) 文件格式的压缩和提取功能。安全修复：* libmspack：在 CHM PMGI/PMGL 区块数字有效性检查中发现大小差一错误 (CVE-2018-14679) * libmspack：在 CHM 区块数字有效性检查中发现大小差一错误 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 的 kwajd_read_headers 中发现越界写入 (CVE-2018-14681) * libmspack：在针对 CHM 解压的 TOLOWER() macro 中发现大小差一错误 (CVE-2018-14682) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3327： libmspack 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libmspack 程序包包含一个库，该库提供对 Microsoft 使用的 Cabinet (CAB) 文件格式的压缩和提取。 安全补丁： * libmspack：在 CHM PMGI/PMGL 区块号有效性检查中存在大小差一错误 (CVE-2018-14679) * libmspack：在 CHM 区块号有效性检查中存在大小差一错误 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 中，kwajd_read_headers 中存在越界写入 (CVE-2018-14681) * libmspack：针对 CHM 解压缩的 TOLOWER() 宏中存在大小差一错误 (CVE-2018-14682) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一个漏洞可让攻击者造成拒绝服务 (DoS) 情形。此漏洞是因为与 ‘unmew11()’ 函数 (libclamav/mew.c) 内的 MEW 解包器相关的错误所导致，攻击者可利用此漏洞，通过特制的 EXE 文件，触发无效的读取内存访问。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679)

Hanno Bock 发现 libmspack 未正确处理某些 CHM 文件。攻击者可能利用此问题造成拒绝服务。（CVE-2018-14679、CVE-2018-14680）

Jakub Wilk 发现 libmspack 未正确处理某些 KWAJ 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14681)

Dmitry Glavatskikh 发现 libmspack 未能正确处理某些 CHM 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14682)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 libmspack 程序包受到多个漏洞的影响：- 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，对于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) - 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\0' 作为首个或第二个字符的文件名（例如，/\0 名称）。(CVE-2018-18585) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。该问题不会拒绝空白的 CHM 文件名。(CVE-2018-14680) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。CHM 解压缩的 TOLOWER() 宏中存在大小差一错误。(CVE-2018-14682) -在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201903-20 中所述漏洞的影响（cabextract、libmspack：多个漏洞）在 cabextract 和 libmspack 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE。解决方法：目前无任何已知的解决方法。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 .CAB、.CHM 或 .KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。对于 Debian 8“Jessie”，这一问题已在 libmspack 版本 0.5-1+deb8u2 中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 CAB、CHM 或 KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119191	Scientific Linux 安全更新：SL7.x x86_64 上的 libmspack (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
121365	Amazon Linux 2 : libmspack (ALAS-2019-1152)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
251099	Linux Distros 未修补的漏洞：CVE-2018-14681	Nessus	Misc.	2025/8/18	2025/8/18	high
119004	CentOS 7 : libmspack (CESA-2018:3327)	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
111526	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-3728-2)	Nessus	Ubuntu Local Security Checks	2018/8/3	2024/10/29	high
118541	RHEL 7 : libmspack (RHSA-2018:3327)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
118783	Oracle Linux 7 : libmspack (ELSA-2018-3327)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	Nessus	Amazon Linux Local Security Checks	2019/1/14	2024/6/27	high
111513	Ubuntu 16.04 LTS / 18.04 LTS：libmspack 漏洞 (USN-3728-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/28	high
131413	NewStart CGSL CORE 5.04 / MAIN 5.04：libmspack 中存在多个漏洞 (NS-SA-2019-0217)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	high
123426	GLSA-201903-20：cabextract、libmspack：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
111556	Debian DLA-1460-1：libmspack 安全更新	Nessus	Debian Local Security Checks	2018/8/7	2024/8/26	high
111521	Debian DSA-4260-1：libmspack - 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high