Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
libvorbis
(Unknown)
Описание
libvorbis позволяет злоумышленникам вызвать отказ в обслуживании и, возможно, выполнить произвольный код, используя значения blocksize_0 и blocksize_1, приводит к перезаписи участка динамической памяти в функции _01inverse в res0.c, некорректный тип отображения, который приводит к чтению за границами в функции vorbis_info_clear в info.c, и некорректное значение размера блока, который вызывает ошибку сегментации в функции read в block.c.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xiph.org/vorbis/
http://xiph.org/vorbis/
