GLSA-201406-06：Mumble：複数の脆弱性

high Nessus プラグイン ID 74371

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201406-06 で説明されている脆弱性の影響を受けます（Mumble：複数の脆弱性）

Mumble に複数の脆弱性が発見されました：細工された長さのプレフィックス値によって、opus_packet_get_samples_per_frame 関数でヒープベースのバッファオーバーフローまたは NULL ポインターデリファレンスが発生する可能性があります（CVE-2014-0044）細工されたパケットによって、opus_decode_float 関数でエラーが発生し、ヒープベースのバッファオーバーフローにつながる可能性があります（CVE-2014-0045）ローカルファイルを参照する細工された SVG が、リソースの消耗またはハングにつながる可能性があります（CVE-2014-3755）Mumble は、一部の外部文字列の HTML を、表示する前に適切にエスケープしません（CVE-2014-3756）影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。