libvpx-1.7.0-11.el8_10

エラータID: AXSA:2024-8736:01

リリース日: 
2024/08/30 Friday - 13:58
題名: 
libvpx-1.7.0-11.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libvpx には、ヒープ領域のオーバーフローの問題があるため、
リモートの攻撃者により、VP9 形式として設定されている
サイズよりも大きなフレームのエンコードを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2023-6349)

- libvpx には、整数オーバーフローの問題があるため、リモート
の攻撃者により、巧妙に細工された画像を介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2024-5197)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libvpx-1.7.0-11.el8_10.src.rpm
    MD5: 5187479aa0f38ad2bf5b54743623ad9f
    SHA-256: 64cb0b664a7279f7420060b5dc6a4c7d342cd4f3412f8d79c30c9c845f3a83ff
    Size: 2.57 MB

Asianux Server 8 for x86_64
  1. libvpx-1.7.0-11.el8_10.i686.rpm
    MD5: b676be0b1fd72cbaee4cd7abaa080f7f
    SHA-256: 7a64a15d8599468cc0d3c5dcf248e4c928fda26f934581ed37588fb3df11469a
    Size: 884.44 kB
  2. libvpx-1.7.0-11.el8_10.x86_64.rpm
    MD5: 0d039c0dea101de63bffbef4908a4f47
    SHA-256: 7b77819b652f5fc521b2fdb165a559092698bd06cfae1e6b4bb7b041388999c2
    Size: 853.54 kB
  3. libvpx-devel-1.7.0-11.el8_10.i686.rpm
    MD5: 771c3fed7511662ea11db47a42444e2c
    SHA-256: 3ab1362e3a8750cebbeb82fe74d7c03e6ad924eed126599bb19ace811e06abc4
    Size: 326.66 kB
  4. libvpx-devel-1.7.0-11.el8_10.x86_64.rpm
    MD5: bab914a6b8c37d60a2f68c6e0a5704ee
    SHA-256: f7565445e321a0ff8ea441bc06bf26d5af3a7e58fec48569feb44d052b13476e
    Size: 326.64 kB