Två sårbarheter har hittats i libsndfile, ett bibliotek för läsning och skrivning av samplad audiodata. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Tobias Klein upptäckte att VOC-tolkningsrutinerna var sårbara för ett heapbaserat buffertspill som kunde utföras av en angripare med hjälp av ett specialskrivet VOC-huvud.
Tillverkaren upptäckte att AIFF-tolkningsrutinerna för sårbara för ett heapbaserat buffertspill liknande CVE-2009-1788 som kunde utföras av en angripare med hjälp av ett specialskrivet AIFF-huvud.
I båda fallen kan angriparen inte helt och hållet kontrollera det överflödande datat, men det leder ändå till applikationskrascher eller, under vissa omständigheter, exekvering av godtycklig kod.
För den gamla stabila utgåvan (Etch) har detta problem rättats i version 1.0.16-2+etch2.
För den stabila utgåvan (Lenny) har detta problem rättats i version 1.0.17-4+lenny2.
För uttestningsutgåvan (Squeeze) kommer detta problem att rättas inom kort.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.0.20-1.
Vi rekommenderar att ni uppgraderar era libsndfile-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.