OGGコンテナでオーディオのエンコードおよびデコードに一般的に使用されるlibvorbisライブラリに、重大な脆弱性が見つかりました。

2017-14633

Xiph.Org libvorbis 1.3.5では、mapping0.cのmapping0_forward()関数に領域外の配列読み取りの脆弱性があり、vorbis_analysis()で細工されたオーディオファイルを操作するときにDoSを引き起こす可能性があります。

2017-14632

Xiph.Org libvorbis 1.3.5により、vi->channels<=0の場合に、info.cのvorbis_analysis_headerout()関数で初期化されていないメモリの解放時にリモートコードの実行が可能になります。これは、Mozillaバグ550184と同様の問題です。

2017-11333

Xiph.Org libvorbis 1.3.5のlib/block.cのvorbis_analysis_wrote関数により、リモートの攻撃者が、細工されたwavファイルを介してサービス拒否（OOM）を引き起こす可能性があります。

2018-5146

Libtremorマルチメディアライブラリのコードブック解析コードでの領域外メモリ書き込みにより、任意のコードの実行が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.2-1.3+deb7u1で修正されました。

libvorbisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1368-1: libvorbisセキュリティ更新プログラム

critical Nessus プラグイン ID 109409

バージョン 1.8