libmspack was updated to fix security issues.

These security issues were fixed :

  - CVE-2014-9732: The cabd_extract function in cabd.c in     libmspack did not properly maintain decompression     callbacks in certain cases where an invalid file follows     a valid file, which allowed remote attackers to cause a     denial of service (NULL pointer dereference and     application crash) via a crafted CAB archive     (bnc#934524).

  - CVE-2015-4467: The chmd_init_decomp function in chmd.c     in libmspack did not properly validate the reset     interval, which allowed remote attackers to cause a     denial of service (divide-by-zero error and application     crash) via a crafted CHM file (bnc#934525).

  - CVE-2015-4468: Multiple integer overflows in the     search_chunk function in chmd.c in libmspack allowed     remote attackers to cause a denial of service (buffer     over-read and application crash) via a crafted CHM file     (bnc#934526).

  - CVE-2015-4469: The chmd_read_headers function in chmd.c     in libmspack did not validate name lengths, which     allowed remote attackers to cause a denial of service     (buffer over-read and application crash) via a crafted     CHM file (bnc#934526).

  - CVE-2015-4470: Off-by-one error in the inflate function     in mszipd.c in libmspack allowed remote attackers to     cause a denial of service (buffer over-read and     application crash) via a crafted CAB archive     (bnc#934527).

  - CVE-2015-4471: Off-by-one error in the lzxd_decompress     function in lzxd.c in libmspack allowed remote attackers     to cause a denial of service (buffer under-read and     application crash) via a crafted CAB archive     (bnc#934528).

  - CVE-2015-4472: Off-by-one error in the READ_ENCINT macro     in chmd.c in libmspack allowed remote attackers to cause     a denial of service (application crash) or possibly have     unspecified other impact via a crafted CHM file     (bnc#934529).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libmspack が更新され、セキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9732：libmspack の cabd.c の cabd_extract 関数が、無効ファイルが有効ファイルに続く特定の場合に、展開コールバックを適切に保持していませんでした。これにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934524）。

- CVE-2015-4467：libmspack の chmd.c の chmd_init_decomp 関数が、リセット間隔を適切に検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934525）。

- CVE-2015-4468：libmspack の chmd.c の search_chunk 関数における複数の整数オーバーフローにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4469：libmspack の chmd.c の chmd_read_headers 関数が、名前の長さを検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4470：libmspack の mszipd.c の inflate 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934527）。

- CVE-2015-4471：libmspack の lzxd.c の lzxd_decompress 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファアンダーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934528）。

- CVE-2015-4472：libmspack の chmd.c の READ_ENCINT マクロにおける off-by-one エラーにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#934529）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libmspack 已更新，修正了數個安全性問題。

已修正這些安全性問題：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函式在無效檔案位於有效檔案之後的特定情況下，未正確維持解壓縮回呼，進而允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函式未正確驗證重設間隔，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀) (bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函式有多個整數溢位問題，允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函式未驗證名稱長度，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區讀取不足和應用程式損毀) (bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 巨集有一個差一錯誤，允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (bnc#934529)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libmspack 已更新，修复了多个安全问题。

修复了这些安全问题：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函数在特定情况下（无效文件位于有效文件之后），未正确执行解压缩回调，进而允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（空指针取消引用和应用程序崩溃）(bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函数未正确验证重置间隔，进而允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（除以零错误和应用程序崩溃）(bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函数存在多种整数溢出，允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函数未验证名称长度，进而允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函数有差一错误，允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函数有差一错误，允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（缓冲区读取不足和应用程序崩溃）(bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 宏有差一错误，允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（应用程序崩溃），或可能导致其他不明影响 (bnc#934529)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7788-1 advisory.

    Jakub Wilk discovered that libmspack did not correctly handle certain integer operations and bounds     checking. A remote attacker could possibly use this issue to cause a denial of service. (CVE-2015-4467,     CVE-2015-4468, CVE-2015-4469, CVE-2015-4472)

    It was discovered that libmspack incorrectly handled certain malformed CAB files. A remote attacker could     use this issue to cause libmspack to crash, resulting in a denial of service. (CVE-2017-11423)

    It was discovered that libmspack incorrectly handled certain malformed CHM files. A remote attacker could     use this issue to cause libmspack to crash, resulting in a denial of service, or possibly execute     arbitrary code. (CVE-2017-6419)

    Hanno Bck discovered that libmspack incorrectly handled certain CHM files. An attacker could possibly     use this issue to cause a denial of service. (CVE-2018-14679, CVE-2018-14680)

    Jakub Wilk discovered that libmspack incorrectly handled certain KWAJ files. An attacker could possibly     use this issue to execute arbitrary code. (CVE-2018-14681)

    Dmitry Glavatskikh discovered that libmspack incorrectly handled certain CHM files. An attacker could     possibly use this issue to execute arbitrary code. (CVE-2018-14682)

    It was discovered libmspack incorrectly handled certain malformed CAB files. A remote attacker could use     this issue to cause libmspack to crash, resulting in a denial of service. (CVE-2018-18585)

    It was discovered that libmspack incorrectly handled certain CHM files. A remote attacker could possibly     use this issue to access sensitive information. (CVE-2019-1010305)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

libmspack was updated to fix several security vulnerabilities.

  - Fix NULL pointer dereference on a crafted CAB.
    (bsc#934524, CVE-2014-9732)

  - Fix denial of service while processing crafted CHM file.
    (bsc#934525, CVE-2015-4467)

  - Fix denial of service while processing crafted CHM file.
    (bsc#934529, CVE-2015-4472)

  - Fix pointer arithmetic overflow during CHM     decompression. (bsc#934526, CVE-2015-4469)

  - Fix off-by-one buffer over-read in mspack/mszipd.c.
    (bsc#934527, CVE-2015-4470)

  - Fix off-by-one buffer under-read in mspack/lzxd.c.
    (bsc#934528, CVE-2015-4471)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 14.04 LTS ホストには、USN-7788-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jakub Wilk 氏は、libmspack が特定の整数操作と境界チェックを正しく処理していないことを発見しました。リモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2015-4467、 CVE-2015-4468、 CVE-2015-4469、 CVE-2015-4472

    libmspack が特定の不正な形式の CAB ファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用してlibmspackをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2017-11423

    libmspack が特定の不正な形式の CHM ファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して libmspack をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2017-6419)

    Hanno Bck氏は、libmspackが特定のCHMファイルを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-14679、CVE-2018-14680)

    Jakub Wilk 氏によって、libmspack が特定の KWAJ ファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2018-14681)

    Dmitry Glavatskikh氏によって、libmspackが特定のCHMファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2018-14682)

    libmspackが特定の不正な形式のCABファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用してlibmspackをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2018-18585

    libmspackが特定のCHMファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、秘密情報にアクセスする可能性があります。CVE-2019-1010305

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの脆弱性を修正するために、libmspack が更新されました。

- 細工された CAB の NULL ポインターデリファレンスを修正します。
 （bsc#934524、CVE-2014-9732）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934525、CVE-2015-4467）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934529、CVE-2015-4472）

- CHM 展開中のポインター算術オーバーフローを修正します。（bsc#934526、CVE-2015-4469）

- mspack/mszipd.c の off-by-one バッファオーバーリードを修正します。
 （bsc#934527、CVE-2015-4470）

- mspack/lzxd.c の off-by-one バッファアンダーリードを修正します。
 （bsc#934528、CVE-2015-4471）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7788-1 公告中所提及的多個弱點影響。

    Jakub Wilk 發現libmspack 未正確處理特定整數作業和邊界檢查。遠端攻擊者可能利用此問題造成拒絕服務。 (CVE-2015-4467, CVE-2015-4468, CVE-2015-4469, CVE-2015-4472)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2017-11423)

    據發現，libmspack 未正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-6419)

    Hanno Bck 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-14679、CVE-2018-14680)

    Jakub Wilk 發現 libmspack 未正確處理某些 KWAJ 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14681)

    Dmitry Glavatskikh 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14682)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2018-18585)

    據發現，libmspack 未正確處理某些 CHM 檔案。遠端攻擊者可能利用此問題存取敏感資訊。 (CVE-2019-1010305)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libmspack 已更新，修正了數個安全性弱點。

- 修正特製 CAB 上的 NULL 指標解除參照。
 (bsc#934524、CVE-2014-9732)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934525、CVE-2015-4467)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934529、CVE-2015-4472)

- 修正 CHM 解壓縮期間發生的指標算術溢位。(bsc#934526、CVE-2015-4469)

- 修正 mspack/mszipd.c 中的差一緩衝區過度讀取。
 (bsc#934527、CVE-2015-4470)

- 修正 mspack/lzxd.c 中的差一緩衝區讀取不足。
 (bsc#934528、CVE-2015-4471)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-7788-1 公告中提及的多个漏洞影响。

    Jakub Wilk 发现 libmspack 未正确处理某些整数运算和边界检查。远程攻击者可利用此问题造成拒绝服务。CVE-2015-4467、 CVE-2015-4468、 CVE-2015-4469、 CVE-2015-4472

    发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃从而导致拒绝服务。 (CVE-2017-11423)

    发现 libmspack 未能正确处理某些畸形的 CHM 文件。远程攻击者可以利用此问题造成 libmspack 崩溃，从而导致拒绝服务，或可能执行任意代码。(CVE-2017-6419)

    Hanno Bck 发现 libmspack 未能正确处理某些 CHM 文件。攻击者可能利用此问题造成拒绝服务。（CVE-2018-14679、CVE-2018-14680）

    Jakub Wilk 发现 libmspack 未正确处理某些 KWAJ 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14681)

    Dmitry Glavatskikh 发现 libmspack 未能正确处理某些 CHM 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14682)

    发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃从而导致拒绝服务。 (CVE-2018-18585)

    已发现 libmspack 未正确处理某些 CHM 文件。远程攻击者可能利用此问题来访问敏感信息。 (CVE-2019-1010305)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libmspack 已更新，修复了多个安全问题。

- 修复构建的 CAB 中的空指针取消引用。
 （bsc#934524、CVE-2014-9732）

- 修复处理构建的 CHM 文件时出现的拒绝服务。
 （bsc#934525、CVE-2015-4467）

- 修复处理构建的 CHM 文件时出现的拒绝服务。
 （bsc#934529、CVE-2015-4472）

- 修复 CHM 解压缩期间的指针算法溢出。（bsc#934526、CVE-2015-4469）

- 修复 mspack/mszipd.c 中的差一缓冲区读取越界。
 （bsc#934527、CVE-2015-4470）

- 修复 mspack/lzxd.c 中的差一缓冲区读取不足。
 （bsc#934528、CVE-2015-4471）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87858	SUSE SLED12 / SLES12 Security Update : libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87858	SUSE SLED12 / SLES12 セキュリティ更新：libmspack （SUSE-SU-2016：0011-1）	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87858	SUSE SLED12 / SLES12 安全性更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87858	SUSE SLED12 / SLES12 安全更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
266398	Ubuntu 14.04 LTS : libmspack vulnerabilities (USN-7788-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 Security Update : libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
266398	Ubuntu 14.04 LTSlibmspack の脆弱性USN-7788-1	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 セキュリティ更新：libmspack （SUSE-SU-2015：2215-1）	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
266398	Ubuntu 14.04 LTSlibmspack 弱點 (USN-7788-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 安全性更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
266398	Ubuntu 14.04 LTSlibmspack 漏洞 (USN-7788-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
87276	SUSE SLED11 / SLES11 安全更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

high

medium

high

medium