libsndfile-1.0.28-10.el8
エラータID: AXSA:2020-305:02
リリース日:
2020/09/08 Tuesday - 08:05
題名:
libsndfile-1.0.28-10.el8
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- libsndfile の common.c の psf_memset にはスタックベースのバッファオーバー
フローが存在し、巧妙に細工されたオーディオファイルによって、リモートの攻撃者が
サービス拒否 (アプリケーションのクラッシュ) を引き起こす、あるいは詳細不明な
他の影響を与える脆弱性があります。(CVE-2018-13139)
- libsndfile の alaw.c の i2alaw_array 関数には、バッファオーバーリードの問題があり、
DoS(サービス拒否)を引き起こす脆弱性があります。(CVE-2018-19662)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2018-13139
A stack-based buffer overflow in psf_memset in common.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted audio file. The vulnerability can be triggered by the executable sndfile-deinterleave.
A stack-based buffer overflow in psf_memset in common.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted audio file. The vulnerability can be triggered by the executable sndfile-deinterleave.
CVE-2018-19662
An issue was discovered in libsndfile 1.0.28. There is a buffer over-read in the function i2alaw_array in alaw.c that will lead to a denial of service.
An issue was discovered in libsndfile 1.0.28. There is a buffer over-read in the function i2alaw_array in alaw.c that will lead to a denial of service.
追加情報:
N/A
ダウンロード:
SRPMS
- libsndfile-1.0.28-10.el8.src.rpm
MD5: 96ddfaf52ba5041f127004e0ee840868
SHA-256: 374ddd768e12875000cc5f65eb858c4450fe4238a58df36ccf1be4ce7a62dd02
Size: 1.17 MB
Asianux Server 8 for x86_64
- libsndfile-1.0.28-10.el8.x86_64.rpm
MD5: 047be69f969605fb9848cae17620ed17
SHA-256: 85782d44d56395f0bec8f041f884db990882f1e026327c0185aa1c50c56ade12
Size: 192.95 kB - libsndfile-1.0.28-10.el8.i686.rpm
MD5: 9ddbd88c74c1439a7c018009f16046e5
SHA-256: 2bd3ab80a81c0bfe64ad9ae06d9bf6b45d503fe2814ccfabdbf6b5bef888230a
Size: 217.36 kB
English