来自 Red Hat 安全公告 2018:3246： libcdio 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libcdio 库提供用于 CD-ROM 访问的接口。它可以用于需要对 CD-ROM 设备进行操作系统无关和设备无关访问的应用程序。 安全补丁： * libcdio：在 iso-info.c 中，print_iso9660_recurse 函数中存在基于堆的缓冲区过度读取 (CVE-2017-18198) * libcdio：在 rock.c 中，realloc_symlink 中存在空指针取消引用 (CVE-2017-18199) * libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 中存在双重释放 (CVE-2017-18201) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

在 libcdio 处理 ISO 文件的方式中发现堆崩溃错误。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃，进而导致本地 DoS。(CVE-2017-18198) 在 libcdio 处理 ISO 文件的方式中发现双重释放缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18201) 在 libcdio 处理 ISO 文件的方式中发现一个空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18199)

安全修复：

  - libcdio：在 iso-info.c 中，print_iso9660_recurse 函数中存在基于堆的缓冲区过度读取 (CVE-2017-18198)

  - libcdio：在 rock.c 中，realloc_symlink 中存在空指针取消引用 (CVE-2017-18199)

  - libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 中存在双重释放 (CVE-2017-18201)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libcdio 程序包：- 在 libcdio 处理 ISO 文件加工的方式中发现堆损坏错误。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理构建的 ISO 文件造成应用程序崩溃，从而导致本地 DoS。(CVE-2017-18198) - 在 libcdio 处理 ISO 文件的方式中发现空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理构建的 ISO 文件以使其崩溃。(CVE-2017-18199) - 在 libcdio 处理 ISO 文件的方式中发现双重释放缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理构建的 ISO 文件以使其崩溃。(CVE-2017-18201) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

libcdio 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libcdio 库为 CD-ROM 访问提供接口。可供需要以独立操作系统和独立装置方式访问 CD-ROM 设备的应用程序使用。安全修复：* libcdio：在 iso-info.c 的 print_iso9660_recurse 函数中发现基于堆的缓冲区过度读取 (CVE-2017-18198) * libcdio：realloc_symlink in rock.c 中存在空指针取消引用 (CVE-2017-18199) * libcdio：lib/driver/_cdio_generic.c 的 get_cdtext_generic() 中存在双重释放 (CVE-2017-18201) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

libcdio 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libcdio 库为 CD-ROM 访问提供接口。可供需要以独立操作系统和独立装置方式访问 CD-ROM 设备的应用程序使用。安全修复：* libcdio：在 iso-info.c 的 print_iso9660_recurse 函数中发现基于堆的缓冲区过度读取 (CVE-2017-18198) * libcdio：realloc_symlink in rock.c 中存在空指针取消引用 (CVE-2017-18199) * libcdio：lib/driver/_cdio_generic.c 的 get_cdtext_generic() 中存在双重释放 (CVE-2017-18201) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118780	Oracle Linux 7 : libcdio (ELSA-2018-3246)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
121364	Amazon Linux 2 : libcdio (ALAS-2019-1151)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2020/2/20	critical
119189	Scientific Linux 安全更新：SL7.x x86_64 上的 libcdio (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
127220	NewStart CGSL CORE 5.04 / MAIN 5.04：libcdio 多个漏洞 (NS-SA-2019-0043)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	critical
118537	RHEL 7 : libcdio (RHSA-2018:3246)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
119000	CentOS 7 : libcdio (CESA-2018:3246)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical