特别构建的 Composite Document File (CDF) 文件可触发越界读取或无效的指针取消引用。
[CVE-2012-1571]

awk 脚本检测器的正则表达式中存在一个缺陷，其使用了多种无限重复的通配符。[CVE-2013-7345]

恶意输入文件可在 libmagic(3) 中触发无限递归。[CVE-2014-1943]

特别构建的可移植可执行文件 (PE) 有可能触发越界读取。[CVE-2014-2270] 影响：能让 file(1) 或其他任何使用 libmagic(3) 库的应用程序在恶意构建的输入上运行的攻击者，可造成应用程序崩溃或消耗过量 CPU 资源，进而导致拒绝服务。

检测

FreeBSD：FreeBSD -- file(1) 和 libmagic(3) 中的多种漏洞 (70140f20-6007-11e6-a6c3-14dae9d210b8)

medium Nessus 插件 ID 92905

未找到变更日志