适用于程序包 vorbis-tools 的 Debian LTS (squeeze) 中修复了各种问题。

CVE-2014-9638

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。已通过提供针对 CVE-2014-9639 的补丁在上游修复了此问题。由“zuBux”向上游报告。

CVE-2014-9639

在 oggenc 中发现一个整数溢出问题，与输入 WAV 文件中的通道数相关。此问题会触发越界内存访问，从而造成 oggenc 在此处崩溃 (audio.c)。由“zuBux”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修复关闭原始输入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 时发生的崩溃。由“hanno”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 之内的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。由“pengsu”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-317-1：vorbis-tools 安全更新

medium Nessus 插件 ID 86196

未找到变更日志