Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

libvorbis : Vulnérabilités Diverses

27/07/2007 16H02
Référence Secunia : SA26232 
Date de publication : 2007-07-27

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
libvorbis 1.x

Référence CVE :
CVE-2007-3106



Description :
David Thiel a rapporté quelques vulnérabilités dans libvorbis, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre une application utilisant la librairie.

1) Une erreur de limitation existe dans la manière la fonction "_01inverse()" dans res.c processus "blocksize_0" et "blocksize_1" values, qui pourraient être exploitées pour causer un heap overwrite.

2) Une erreur de limitation existe dans la manière la fonction "vorbis_info_clear()" dans info.c processus invalid mapping types, qui pourraient être exploitées pour déclencher un appel à une valeur en dehors de the dispatch table.

3) Invalid "blocksize" valeurs passé à "vorbis_dsp_clear()" function dans block.c provoque an invalid mémoire access, qui pourraient être exploitées pour causer un DoS.

Les vulnérabilités sont rapportées en version 1.1.2. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 1.2.0.
http://downloads.xiph.org/releases/vorbis/libvorbis-1.2.0.tar.gz


Vulnérabilité découverte par :

Découvert par David Thiel, iSEC Partners.
Historique :
2007-07-27: Référence CVE ajoutée.

Référence :
http://www.isecpartners.com/advisories/2007-003-libvorbis.txt




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.