Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

speex (Unknown) VLC Media Player (0.8.6, 0.8.6g)

Уязвимость, связанная с индексом массива, в Speex при использовании в libfishsound, включая фильтры Illiminable DirectShow Filters и плагины Annodex для Firefox, xine-lib и многие другие продукты, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя структуру заголовка, которая содержит отрицательное значение смещения, которое используется при разыменовании указателя функции.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/

BID (28665): http://www.securityfocus.com/bid/28665
FRSIRT (ADV-2008-1187): http://www.frsirt.com/english/advisories/2008/1187/references
FRSIRT (ADV-2008-1228): http://www.frsirt.com/english/advisories/2008/1228/references
FRSIRT (ADV-2008-1300): http://www.frsirt.com/english/advisories/2008/1300/references
FRSIRT (ADV-2008-1301): http://www.frsirt.com/english/advisories/2008/1301/references
FRSIRT (ADV-2008-1302): http://www.frsirt.com/english/advisories/2008/1302/references
FRSIRT (ADV-2008-1268): http://www.frsirt.com/english/advisories/2008/1268/references
FRSIRT (ADV-2008-1269): http://www.frsirt.com/english/advisories/2008/1269/references

XF (fishsound-libfishsound-speex-bo(41684)): http://xforce.iss.net/xforce/xfdb/41684