- Security fix for [CVE-2017-11546, CVE-2017-11547]

  - Fix the .desktop files so that opening a .mid file from     a GUI filemanager works

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The insert_note_steps function in readmidi.c in TiMidity++ 2.14.0 allows remote attackers to cause a     denial of service (divide-by-zero error and application crash) via a crafted mid file. NOTE: a crash might     be relevant when using the --background option. (CVE-2017-11546)

Note that Nessus relies on the presence of the package as reported by the vendor.

- [CVE-2017-11546、CVE-2017-11547]のセキュリティ修正

  - .desktopファイルを修正し、GUIファイルマネージャーから.midファイルを開くことができるようにします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qflb.wu of DBAPPSecurity reports :

Ihe insert_note_steps function in readmidi.c in TiMidity++ 2.14.0 can cause a denial of service(divide-by-zero error and application crash) via a crafted mid file.

The resample_gauss function in resample.c in TiMidity++ 2.14.0 can cause a denial of service(heap-buffer-overflow) via a crafted mid file.

The play_midi function in playmidi.c in TiMidity++ 2.14.0 can cause a denial of service(large loop and CPU consumption) via a crafted mid file.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TiMidity++ 2.14.0 中 readmidi.c 中的 insert_note_steps 函数允许远程攻击者通过构建的 mid 文件造成拒绝服务除以零错误和应用程序崩溃。注意可能与使用 --background 选项时相关的崩溃有关。 (CVE-2017-11546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遠端攻擊者可利用 TiMidity++ 2.14.0 中 readmidi.c 的 insert_note_steps 函式透過特製的 mid 檔案造成拒絕服務 (除以零錯誤和應用程式損毀)。注意使用 --background 選項時可能會造成損毀。 (CVE-2017-11546)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TiMidity++ 2.14.0 の readmidi.c の中の insert_note_steps 関数のために、リモートの攻撃者が細工された mid ファイルを介してサービス拒否ゼロ除算エラーおよびアプリケーションクラッシュを引き起こす可能性があります。注 --background オプションの使用に関連するクラッシュが発生する可能性があります。CVE-2017-11546

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

DBAPPSecurityのqflb.wuによる報告: 

TiMidity++ 2.14.0のreadmidi.cのIhe insert_note_steps関数は、 細工された中間ファイルを介してサービス拒否（ゼロ除算エラー、アプリケーションのクラッシュ）を引き起こす可能性があります。

TiMidity++ 2.14.0のresample.cのresample_gauss関数は、細工された中間ファイルを介してサービス拒否（ヒープバッファオーバーフロー）を引き起こす可能性があります。

TiMidity++ 2.14.0のplaymidi.cのplay_midi関数は、細工された中間ファイルを介してサービス拒否（大きなループとCPU消費）を引き起こす可能性があります。

This update for timidity fixes the following issues :

Security issues fixed :

  - CVE-2017-11546: Fix division-by-zero with malformed MIDI     file (boo#1081694)

  - CVE-2017-11547: Fix out-of-bound accesses in the     resamplers (boo#1081694)

Other issues fixed :

  - Drop tcl/tk dependency; it's already broken with Tcl/Tk     8.6

このtimidityの更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11546：不正な形式のMIDIファイルを含むゼロ除算を修正します（boo#1081694）

  - CVE-2017-11547：リサンプラーの領域外アクセスを修正します（boo#1081694）

その他の修正された問題：

  - Tcl/Tk 8.6ですでに破損していたtcl/tk依存関係をドロップします

ID	Name	Product	Family	Published	Updated	Severity
110626	Fedora 27 : timidity++ (2018-303a46d436)	Nessus	Fedora Local Security Checks	6/21/2018	9/17/2024	medium
254665	Linux Distros Unpatched Vulnerability : CVE-2017-11546	Nessus	Misc.	8/25/2025	8/25/2025	medium
110626	Fedora 27：timidity++（2018-303a46d436）	Nessus	Fedora Local Security Checks	6/21/2018	9/17/2024	medium
134258	FreeBSD : TiMidity++ -- Multiple vulnerabilities (d37407bd-5c5f-11ea-bb2a-8c164582fbac)	Nessus	FreeBSD Local Security Checks	3/6/2020	3/25/2024	medium
254665	Linux Distros 未修补的漏洞：CVE-2017-11546	Nessus	Misc.	8/25/2025	8/25/2025	medium
254665	Linux Distros 未修補的弱點：CVE-2017-11546	Nessus	Misc.	8/25/2025	8/25/2025	medium
254665	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11546	Nessus	Misc.	8/25/2025	8/25/2025	medium
134258	FreeBSD：TiMidity++ -- 複数の脆弱性（d37407bd-5c5f-11ea-bb2a-8c164582fbac）	Nessus	FreeBSD Local Security Checks	3/6/2020	3/25/2024	medium
120556	Fedora 28 : timidity++ (2018-7c2e288c5f)	Nessus	Fedora Local Security Checks	1/3/2019	7/2/2024	medium
106999	openSUSE Security Update : timidity (openSUSE-2018-208)	Nessus	SuSE Local Security Checks	2/26/2018	10/27/2025	medium
120556	Fedora 28：timidity++（2018-7c2e288c5f）	Nessus	Fedora Local Security Checks	1/3/2019	7/2/2024	medium
106999	openSUSEセキュリティ更新プログラム：timidity（openSUSE-2018-208）	Nessus	SuSE Local Security Checks	2/26/2018	10/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium