The remote Fedora 32 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-24ef21134b advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Fedora 33 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-64168929e4 advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Malvineous on Github reports :

This release fixes the following security issues :

- buffer overflow in .bmf

- buffer overflow in .dtm

- buffer overflow in .mkj

- buffer overflow in .a2m

- buffer overflow in .rad

- buffer overflow in .mtk

- double free and OOB reads in .u6m

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します 

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GithubのMalvineousによる報告: 

このリリースでは、次のセキュリティ問題を修正します: 

- .bmfにおけるバッファオーバーフロー

- .dtmにおけるバッファオーバーフロー

- .mkjにおけるバッファオーバーフロー

- .a2mにおけるバッファオーバーフロー

- .radにおけるバッファオーバーフロー

- .mtkにおけるバッファオーバーフロー

- .u6mにおける二重解放とOOB読み取り

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144965	Fedora 32 : adplug / audacious-plugins / ocp (2021-24ef21134b)	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
144965	Fedora 32：adplug / audacious-plugins / ocp（2021-24ef21134b）	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
144964	Fedora 33 : adplug / audacious-plugins / ocp (2021-64168929e4)	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
137344	FreeBSD : libadplug -- Various vulnerabilities (329ecd60-aaf7-11ea-8659-10bf48e1088e)	Nessus	FreeBSD Local Security Checks	2020/6/11	2024/3/7	critical
144964	Fedora 33：adplug / audacious-plugins / ocp（2021-64168929e4）	Nessus	Fedora Local Security Checks	2021/1/14	2024/1/30	critical
137344	FreeBSD：libadplug -- さまざまな脆弱性（329ecd60-aaf7-11ea-8659-10bf48e1088e）	Nessus	FreeBSD Local Security Checks	2020/6/11	2024/3/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical