GLSA-202305-01 : AtomicParsley：多个漏洞

critical Nessus 插件 ID 175056

语言：

描述

远程主机受到 GLSA-202305-01 中所述漏洞的影响（AtomicParsley：多个漏洞）

- 解析构建的 mp4 文件时，由于缺少边界检查，在 Atomicparsley 20210124.204813.840499f 中通过 src/util.cpp 的 APar_readX() 发生堆栈缓冲区溢出。(CVE-2021-37231)

- 由于在 APar_read64 中读取更多字节时缺少 uint32_buffer 的缓冲区大小，在 Atomicparsley 20210124.204813.840499f 中通过 src/util.cpp 的 APar_read64() 发生堆栈溢出漏洞。
(CVE-2021-37232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

此前，wez AtomicParsley fork 在 Gentoo 中被打包为 media-video/atomicparsley-wez。此 fork 现在被打包为 media-video/atomicparsley，因此 fork 程序包的用户现在应对其进行 depclean： # emerge --ask
--depclean media-video/atomicparsley-wez 所有 AtomicParsley 用户应升级到最新版本，该版本是 wez AtomicParsley fork 的封装：# emerge --sync # emerge --ask --oneshot --verbose >=media-video/atomicparsley-0.9.6_p20210715_p151551