Рекомендация Debian по безопасности

DSA-4522-1 faad2 -- обновление безопасности

Дата сообщения:

15.09.2019

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 914641.
В каталоге Mitre CVE: CVE-2018-19502, CVE-2018-19503, CVE-2018-19504, CVE-2018-20194, CVE-2018-20195, CVE-2018-20197, CVE-2018-20198, CVE-2018-20357, CVE-2018-20358, CVE-2018-20359, CVE-2018-20361, CVE-2018-20362, CVE-2019-15296.

Более подробная информация:

В faad2, Freeware Advanced Audio Coder, были обнаружены многочисленные уязвимости, которые могут позволить удалённым злоумышленникам вызывать отказ в обслуживании или выполнять произвольный код в случае обработки специально сформированных файлов в формате MPEG AAC.

В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 2.8.0~cvs20161113-1+deb9u2.

Рекомендуется обновить пакеты faad2.

С подробным статусом поддержки безопасности faad2 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/faad2