Lucas Adamski 氏、Matthew Gregan 氏、David Keeler 氏、Dan Kaminsky 氏は、Vorbis 汎用圧縮オーディオコーデック用のライブラリである libvorbis が、特定の無効な形式の ogg ファイルを適切に処理しないことを発見しました。攻撃者は、細工された ogg ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。

検出

Debian DSA-1939-1：libvorbis - いくつかの脆弱性

critical Nessus プラグイン ID 44804

変更ログが見つかりません