BDU:2018-00034 (CVE-2015-6749)

Уязвимость функции aiff_open (oggenc/audio.c) пакета vorbis-tools, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-01-12

Описание

Уязвимость функции aiff_open (oggenc/audio.c) пакета vorbis-tools вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально созданного AIFF-файла

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)vorbis-tool (до 1.4.0 включительно)

Способ устранения

Для Astra Linux:
обновление программного обеспечения до 1.4.0-1+deb7u1 или более поздней версии

Для vorbis-tool:
обновление программного обеспечения до более поздней версии

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2015-6749 https://security-tracker.debian.org/tracker/CVE-2015-6749 http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165555.html http://lists.fedoraproject.org/pipermail/package-announce/2015-September/166424.html http://lists.opensuse.org/opensuse-updates/2015-10/msg00013.html http://seclists.org/oss-sec/2015/q3/455 http://seclists.org/oss-sec/2015/q3/457 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=797461

Проверьте безопасность своего сайта и почты → Полная проверка домена