Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

libvorbis : Vulnérabilités Diverses

14/05/2008 12H09
Référence Secunia : SA30234 
Date de publication : 2008-05-14

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
libvorbis 1.x

Référence CVE :
CVE-2008-1423



Description :
Quelques vulnérabilités ont été identifiées dans libvorbis, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement pour compromettre une application utilisant la librairie.

1) Une erreur de validation d'entrée pourrait être exploitée pour planter une application, causer une boucle infinie, ou pour causer un heap overflow via un fichier OGG spécialement conçu contenant a codebook dimension de "0".

2) Une erreur de type "integer overflow" dans le traitement de residue partition valeurs pourrait être exploitée pour causer un "heap overflow" via un fichier OGG spécialement conçu.

3) Une erreur de type "integer overflow" existe dans le computation de "quantvals" et of nécessaire space pour "quantlist". Cela pourrait être exploité pour causer un "heap overflow" via un fichier OGG spécialement conçu.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.


Solutions :
Corrigé dans le repository SVN.

https://trac.xiph.org/changeset/14602
https://trac.xiph.org/changeset/14598
https://trac.xiph.org/changeset/14600
https://trac.xiph.org/changeset/14604


Vulnérabilité découverte par :

Red Hat credits Will Drewry du Google Security Team.

Référence :
https://rhn.redhat.com/errata/RHSA-2008-0270.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.