There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AdPlug 2.3.1 在 u6m.h 的 Cu6mPlayer 類別中有重複釋放情形。 (CVE-2019-15151)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AdPlug 2.3.1 在 u6m.h 的 Cu6mPlayer 类中存在双重释放。 (CVE-2019-15151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します 

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AdPlug 2.3.1 には、u6m.h の Pu6mPlayer クラスに二重解放があります。CVE-2019-15151

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GithubのMalvineousによる報告: 

このリリースでは、次のセキュリティ問題を修正します: 

- .bmfにおけるバッファオーバーフロー

- .dtmにおけるバッファオーバーフロー

- .mkjにおけるバッファオーバーフロー

- .a2mにおけるバッファオーバーフロー

- .radにおけるバッファオーバーフロー

- .mtkにおけるバッファオーバーフロー

- .u6mにおける二重解放とOOB読み取り

Malvineous on Github reports :

This release fixes the following security issues :

- buffer overflow in .bmf

- buffer overflow in .dtm

- buffer overflow in .mkj

- buffer overflow in .a2m

- buffer overflow in .rad

- buffer overflow in .mtk

- double free and OOB reads in .u6m

The remote Fedora 33 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-64168929e4 advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 32 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-24ef21134b advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412499	SCA: security update for adplug (GHSA-874w-m2v2-mj64)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
412499	SCA: security update for adplug (GHSA-874w-m2v2-mj64)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
255706	Linux Distros 未修補的弱點：CVE-2019-15151	Nessus	Misc.	2025/8/27	2026/7/12	critical
255706	Linux Distros 未修补的漏洞：CVE-2019-15151	Nessus	Misc.	2025/8/27	2026/7/12	critical
144964	Fedora 33：adplug / audacious-plugins / ocp（2021-64168929e4）	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
144965	Fedora 32：adplug / audacious-plugins / ocp（2021-24ef21134b）	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
255706	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15151	Nessus	Misc.	2025/8/27	2026/7/12	critical
137344	FreeBSD：libadplug -- さまざまな脆弱性（329ecd60-aaf7-11ea-8659-10bf48e1088e）	Nessus	FreeBSD Local Security Checks	2020/6/11	2024/3/7	critical
137344	FreeBSD : libadplug -- Various vulnerabilities (329ecd60-aaf7-11ea-8659-10bf48e1088e)	Nessus	FreeBSD Local Security Checks	2020/6/11	2024/3/7	critical
144964	Fedora 33 : adplug / audacious-plugins / ocp (2021-64168929e4)	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
144965	Fedora 32 : adplug / audacious-plugins / ocp (2021-24ef21134b)	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
255706	Linux Distros Unpatched Vulnerability : CVE-2019-15151	Nessus	Misc.	2025/8/27	2026/7/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical