EulerOS 2.0 SP2：libvorbis（EulerOS-SA-2019-2502）

critical Nessus プラグイン ID 131655

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibvorbisパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- Xiph.Org libvorbis 1.3.5では、mapping0.c内のmapping0_forward()関数に配列の領域外読み取りの脆弱性があります。このため、vorbis_analysis()を使用して細工されたオーディオファイルを操作することにより、DoSを引き起こされる可能性があります。（CVE-2017-14633）- Xiph.Org libvorbis 1.3.5では、vi->channels<=0のとき、info.c内のvorbis_analysis_headerout()関数で初期化されていないメモリを開放すると、リモートでコードを実行される可能性があります。これは、Mozillaのバグ550184と同様の問題です。（CVE-2017-14632）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。