DSA-4113-1 libvorbis -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libvorbis0a (any) libvorbis-dbg (any) libvorbis-dev (any) libvorbisenc2 (any) libvorbisfile3 (any)

В библиотеках Vorbis, кодека для сжатия аудио, были обнаружены две уязвимости,
которые могут приводить к отказу в обслуживании или выполнению произвольного кода
в случае обработки специально сформированного файла мультимедиа.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.3.5-4+deb9u1.
Рекомендуется обновить пакеты libvorbis.
С подробным статусом поддержки безопасности libvorbis можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/libvorbis">https://security-tracker.debian.org/tracker/libvorbis">https://security-tracker.debian.org/tracker/libvorbis

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libvorbis-dbg - 1.3.5-4+deb9u1
libvorbis-dev - 1.3.5-4+deb9u1
libvorbis0a - 1.3.5-4+deb9u1
libvorbisenc2 - 1.3.5-4+deb9u1
libvorbisfile3 - 1.3.5-4+deb9u1

http://www.debian.org/security/dsa-4113/

Источник: CVE
Наименование: CVE-2017-14632
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14632

Источник: CVE
Наименование: CVE-2017-14633
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14633