Max Kellermann 氏は、libaudiofile の ADPCM WAV ファイルの処理で、ヒープベースのバッファオーバーフローを発見しました。この欠陥は、サービス拒否（アプリケーションクラッシュ）または細工された WAV ファイルを通じて任意のコード実行を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 0.2.6-6+etch1 で修正されました。

旧安定版（oldstable）ディストリビューションのパッケージは、このアドバイザリに含まれていません。更新がまもなくリリースされます。

検出

Debian DSA-1972-1：audiofile - バッファオーバーフロー

medium Nessus プラグイン ID 44837

変更ログが見つかりません