Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
libquicktime2
(any)
libquicktime-dev
(any)
libquicktime-doc
(any)
quicktime-utils
(any)
quicktime-x11utils
(any)
Описание
Марко Романо обнаружил, что libquicktime, библиотека для чтения и записи
файлов в формате QuickTime, уязвима к переполнению целых
чисел. Открытие специально сформированного файла в формате MP4 приводит к
отказу в обслуживании из-за аварийной остановки приложения.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2:1.2.4-7+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:1.2.4-10.
Рекомендуется обновить пакеты libquicktime.
файлов в формате QuickTime, уязвима к переполнению целых
чисел. Открытие специально сформированного файла в формате MP4 приводит к
отказу в обслуживании из-за аварийной остановки приложения.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2:1.2.4-7+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:1.2.4-10.
Рекомендуется обновить пакеты libquicktime.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libquicktime-dev - 2:1.2.4-7+deb8u1
libquicktime-doc - 2:1.2.4-7+deb8u1
libquicktime2 - 2:1.2.4-7+deb8u1
quicktime-utils - 2:1.2.4-7+deb8u1
quicktime-x11utils - 2:1.2.4-7+deb8u1
Debian GNU/Linux 8:
noarch:
libquicktime-dev - 2:1.2.4-7+deb8u1
libquicktime-doc - 2:1.2.4-7+deb8u1
libquicktime2 - 2:1.2.4-7+deb8u1
quicktime-utils - 2:1.2.4-7+deb8u1
quicktime-x11utils - 2:1.2.4-7+deb8u1
Ссылки
http://www.debian.org/security/dsa-3800/
Источник: CVE
Наименование: CVE-2016-2399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2399
Источник: CVE
Наименование: CVE-2016-2399
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2399
