Рекомендация Debian по безопасности
DSA-4522-1 faad2 -- обновление безопасности
- Дата сообщения:
- 15.09.2019
- Затронутые пакеты:
- faad2
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 914641.
В каталоге Mitre CVE: CVE-2018-19502, CVE-2018-19503, CVE-2018-19504, CVE-2018-20194, CVE-2018-20195, CVE-2018-20197, CVE-2018-20198, CVE-2018-20357, CVE-2018-20358, CVE-2018-20359, CVE-2018-20361, CVE-2018-20362, CVE-2019-15296. - Более подробная информация:
-
В faad2, Freeware Advanced Audio Coder, были обнаружены многочисленные уязвимости, которые могут позволить удалённым злоумышленникам вызывать отказ в обслуживании или выполнять произвольный код в случае обработки специально сформированных файлов в формате MPEG AAC.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 2.8.0~cvs20161113-1+deb9u2.
Рекомендуется обновить пакеты faad2.
С подробным статусом поддержки безопасности faad2 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/faad2