DSA-4141-1 libvorbisidec -- security update

Низкая (0.0)

Debian

libvorbisidec1 (any) libvorbisidec-dev (any)

Хузаифа Сидхпурвала обнаружил, что запись за пределами выделенного буфера памяти
в коде для грамматического разбора кодировочной книги мультимедийной библиотеки
Libtremor может приводить к выполнению произвольного кода в случае открытия
специально сформированного файла в формате Vorbis.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 1.0.2+svn18153-1~deb8u2.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.0.2+svn18153-1+deb9u1.
Рекомендуется обновить пакеты libvorbisidec.
С подробным статусом поддержки безопасности libvorbisidec можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/libvorbisidec">https://security-tracker.debian.org/tracker/libvorbisidec">https://security-tracker.debian.org/tracker/libvorbisidec

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libvorbisidec-dev - 1.0.2+svn18153-1+deb9u1
libvorbisidec1 - 1.0.2+svn18153-1+deb9u1
Debian GNU/Linux 8:
noarch:
libvorbisidec-dev - 1.0.2+svn18153-1~deb8u2
libvorbisidec1 - 1.0.2+svn18153-1~deb8u2

http://www.debian.org/security/dsa-4141/

Источник: CVE
Наименование: CVE-2018-5147
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5147