DSA-4522-1 faad2 -- обновление безопасности

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Debian

Наименование ПО

faad (any) faad2-dbg (any) libfaad2 (any) libfaad-dev (any)

Описание

В faad2, Freeware Advanced Audio Coder, были обнаружены многочисленные
уязвимости, которые могут позволить удалённым злоумышленникам вызывать
отказ в обслуживании или выполнять произвольный код в случае обработки
специально сформированных файлов в формате MPEG AAC.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 2.8.0~cvs20161113-1+deb9u2.
Рекомендуется обновить пакеты faad2.

Как исправить

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
faad - 2.8.0~cvs20161113-1+deb9u2
faad2-dbg - 2.8.0~cvs20161113-1+deb9u2
libfaad-dev - 2.8.0~cvs20161113-1+deb9u2
libfaad2 - 2.8.0~cvs20161113-1+deb9u2

Ссылки

http://www.debian.org/security/dsa-4522/

Источник: CVE
Наименование: CVE-2018-20362
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20362

Источник: CVE
Наименование: CVE-2018-20361
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20361

Источник: CVE
Наименование: CVE-2018-20198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20198

Источник: CVE
Наименование: CVE-2018-20195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20195

Источник: CVE
Наименование: CVE-2018-20194
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20194

Источник: CVE
Наименование: CVE-2018-20197
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20197

Источник: CVE
Наименование: CVE-2018-19504
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19504

Источник: CVE
Наименование: CVE-2018-19502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19502

Источник: CVE
Наименование: CVE-2018-19503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19503

Источник: CVE
Наименование: CVE-2019-15296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15296

Источник: CVE
Наименование: CVE-2018-20359
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20359

Источник: CVE
Наименование: CVE-2018-20358
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20358

Источник: CVE
Наименование: CVE-2018-20357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20357

Назад к списку уязвимостей

DSA-4522-1 faad2 -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости