The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The dumpBuffer function in read.c in the listswf tool in libming 0.4.7 allows remote attackers to cause a     denial of service (NULL pointer dereference) via a crafted SWF file. (CVE-2016-9828)

Note that Nessus relies on the presence of the package as reported by the vendor.

已在 Ming 中发现多个安全问题。这些问题可能导致执行任意代码或造成应用程序崩溃。CVE-2016-9264 printMP3Headers 中存在全局缓冲区溢出 CVE-2016-9265 printMP3Headers 存在除零 CVE-2016-9266 listmp3.c 中存在左移 CVE-2016-9827 listswf：_iprintf 中存在基于堆的缓冲区溢出 CVE-2016-9828 listswf：_iprintf 中存在基于堆的缓冲区溢出 CVE-2016-9829 listswf：dumpBuffer 中存在空指针取消引用 CVE-2016-9831 listswf：parseSWF_RGBA 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 0.4.4-1.1+deb7u1 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libming 0.4.7 の listswf ツールの read.c にある dumpBuffer 関数により、リモートの攻撃者が、細工された SWF ファイルを介してサービス拒否NULL ポインターデリファレンスを引き起こすことができます。CVE-2016-9828

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.7 的 listswf 工具中 read.c 中的 dumpBuffer 函数允许远程攻击者通过特制的 SWF 文件造成拒绝服务空指针取消引用。 (CVE-2016-9828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Ming 中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9264 printMP3Headers 中存在全域緩衝區溢位 CVE-2016-9265 printMP3Headers 中存在除以零錯誤 CVE-2016-9266 listmp3.c 中存在左移問題 CVE-2016-9827 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9828 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9829 listswf：dumpBuffer 中存在 NULL 指標解除參照 CVE-2016-9831 listswf：parseSWF_RGBA 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u1 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming 0.4.7 的 listswf 工具中read.c 的 dumpBuffer 函式允許遠端攻擊者透過特製的 SWF 檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2016-9828)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Release 0.4.8 (no ABI or API changes)

  - Add PHP7 compatibility

  - Fix C++ output of disassembler

  - Fix heap overflows in parser.c (CVE-2017-7578)

  - Avoid division by zero in listmp3 when no valid frame     was found (CVE-2016-9265)

  - Don't try printing unknown block (CVE-2016-9828)

  - Parse Protect tag's Password as string (CVE-2016-9827)

  - Check values before deriving malloc parameters from them     in parser.c (CVE-2016-9829)

  - Make readString() stop reading string past buffer's end

  - Return EOF when reading unsigned values hits end of     memory backed buffer

  - Exit immediately when unexpected EOF is by fgetc() in     utility programs (CVE-2016-9831)

  - Fix using EOF marker -1 value as a valid flag byte     (CVE-2016-9266)

  - Fix division by zero sample rate due to global buffer     overflow (CVE-2016-9264, CVE-2016-9265)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple security issues have been found in Ming. They may lead to the execution of arbitrary code or causing application crash.

CVE-2016-9264

global-buffer-overflow in printMP3Headers

CVE-2016-9265

divide-by-zero in printMP3Headers

CVE-2016-9266

left shift in listmp3.c

CVE-2016-9827

listswf: heap-based buffer overflow in _iprintf

CVE-2016-9828

listswf: heap-based buffer overflow in _iprintf

CVE-2016-9829

listswf: NULL pointer dereference in dumpBuffer

CVE-2016-9831

listswf: heap-based buffer overflow in parseSWF_RGBA

For Debian 7 'Wheezy', these problems have been fixed in version 0.4.4-1.1+deb7u1.

We recommend that you upgrade your ming packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ming で複数のセキュリティの問題が見つかっています。これらの問題は、任意のコードの実行やアプリケーションのクラッシュを引き起こす可能性があります。CVE-2016-9264 : printMP3Headers でのグローバルバッファオーバーフロー。CVE-2016-9265 : printMP3Headers でのゼロ除算。CVE-2016-9266 : listmp3.c での左シフト。CVE-2016-9827 listswf : _iprintf でのヒープベースのバッファオーバーフロー。CVE-2016-9828 listswf : _iprintf でのヒープベースのバッファオーバーフロー。CVE-2016-9829 listswf : dumpBuffer での NULL ポインターデリファレンス。CVE-2016-9831 listswf : parseSWF_RGBA でのヒープベースのバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 0.4.4-1.1+deb7u1 で修正されています。ming パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リリース0.4.8（ABIまたはAPIの変更なし）

  - PHP7の互換性を追加します

  - 逆アセンブラのC++出力を修正します

  - parser.c内のヒープオーバーフローを修正します（CVE-2017-7578）

  - 有効なフレームが見つからなかった場合にlistmp3でゼロ除算を避けます（CVE-2016-9265）

  - 不明なブロックの印刷を試行しません（CVE-2016-9828）

  - 文字列としての解析保護タグのパスワード（CVE-2016-9827）

  - parser.cでmallocパラメーターから値を派生する前に値をチェックします（CVE-2016-9829）

  - readString()に、バッファの終端を越えた文字列の読み取りを停止させます

  - 符号なし値の読み込みがメモリバックバッファの終端にヒットした場合にEOFを返します

  - ユーティリティプログラムで、fgetc()による予期しないEOFがある場合、ただちに終了します（CVE-2016-9831）

  - 有効なフラグバイトとしてEOFマーカー-1値を使用して修正します（CVE-2016-9266）

  - グローバルバッファオーバーフローによるゼロ除算サンプルレートを修正します（CVE-2016-9264、CVE-2016-9265）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
260866	Linux Distros Unpatched Vulnerability : CVE-2016-9828	Nessus	Misc.	9/3/2025	9/3/2025	medium
96814	Debian DLA-799-1：ming 安全更新	Nessus	Debian Local Security Checks	1/27/2017	1/11/2021	high
260866	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9828	Nessus	Misc.	9/3/2025	9/3/2025	medium
260866	Linux Distros 未修补的漏洞：CVE-2016-9828	Nessus	Misc.	9/3/2025	9/3/2025	medium
96814	Debian DLA-799-1：ming 安全性更新	Nessus	Debian Local Security Checks	1/27/2017	1/11/2021	high
260866	Linux Distros 未修補的弱點：CVE-2016-9828	Nessus	Misc.	9/3/2025	9/3/2025	medium
99494	Fedora 25 : ming (2017-d43d46f1ca)	Nessus	Fedora Local Security Checks	4/20/2017	1/6/2021	high
101580	Fedora 26 : ming (2017-198ca8ba07)	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	high
96814	Debian DLA-799-1 : ming security update	Nessus	Debian Local Security Checks	1/27/2017	1/11/2021	high
99447	Fedora 24 : ming (2017-ed6b6a1d7a)	Nessus	Fedora Local Security Checks	4/19/2017	1/6/2021	high
96814	Debian DLA-799-1 : ming セキュリティ更新	Nessus	Debian Local Security Checks	1/27/2017	1/11/2021	high
99447	Fedora 24：ming（2017-ed6b6a1d7a）	Nessus	Fedora Local Security Checks	4/19/2017	1/6/2021	high
99494	Fedora 25：ming（2017-d43d46f1ca）	Nessus	Fedora Local Security Checks	4/20/2017	1/6/2021	high
101580	Fedora 26：ming（2017-198ca8ba07）	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	high

Detections

Analytics

Plugins Search

medium

high

medium

medium

high

medium

high

high

high

high

high

high

high

high