NVD による報告：

Xiph.Org libvorbis 1.3.5において、info.cの関数vorbis_analysis_headerout()で、vi->channels<=0の場合に、初期化されていないメモリを解放する際にリモートコード実行が可能です。これはMozillaのバグ550184と類似した問題です。

Xiph.Org libvorbis 1.3.5において、mapping0.cの関数mapping0_forward（）に領域外配列読み取りの脆弱性が存在します。これにより、細工されたオーディオファイルをvorbis_analysis（）で操作する際にDoSが発生する可能性があります。

検出

FreeBSD : libvorbis -- 複数の脆弱性（64ee858e-e035-4bb4-9c77-2468963dddb8）

critical Nessus プラグイン ID 108429

変更ログが見つかりません