Säkerhetsbulletin från Debian

DSA-4113-1 libvorbis -- säkerhetsuppdatering

Rapporterat den:

2018-02-14

Berörda paket:

libvorbis

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-14632, CVE-2017-14633.

Ytterligare information:

Två sårbarheter upptäcktes i biblioteken i ljudkomprimeringskodeken Vorbis vilket kunde resultera i överbelastning eller exekvering av godtycklig kod om en felaktigt formatterad mediafil behanldas.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1.3.5-4+deb9u1.

Vi rekommenderar att ni uppgraderar era libvorbis-paket.

För detaljerad säkerhetsstatus om libvorbis vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/libvorbis