Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

RedHat

libvorbis (Unknown)

lib/vorbisfile.c в libvorbisfile в Xiph.Org libvorbis позволяет злоумышленникам вызвать отказ в обслуживании (зацикливание), используя специально сформированный OGG-файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vorbis.com/

http://svn.xiph.org/trunk/vorbis/CHANGES
https://trac.xiph.org/changeset/13217
https://bugzilla.redhat.com/show_bug.cgi?id=249780
REDHAT (RHSA-2007:0845): http://www.redhat.com/support/errata/RHSA-2007-0845.html
SECTRACK (1018712): http://securitytracker.com/id?1018712