Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

xine-lib : Vulnérabilités Diverses

15/08/2008 10H21
Référence Secunia : SA31502 
Date de publication : 2008-08-15

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
xine-lib 1.x


Description :
Quelques vulnérabilités ont été identifiées dans xine-lib, qui pourraient être exploitées par des personnes malintentionnées pour compromettre un système vulnérable.

1) Plusieurs dépassements d'entiers existent dans le traitement des tags ID3 dans src/demuxers/id3.c. Elles pourraient être exploitées pour entrainer des débordements du tas via des champs taille d'entête de frame ID3 trop importants.

2) Plusieurs erreurs de limites existent dans la fonction "demux_real_send_chunk()" dans src/demuxers/demux_real.c. Ceci pourrait être exploité pour entrainer des débordements du tas via des fichiers Real Media spécialement conçus.

3) Une erreur de limitation existe dans la fonction "open_video_capture_device()" dans src/input/input_v4l.c. Cela pourrait être exploité pour causer un "heap overflow" via un flux V4L spécialement conçu.

Ces vulnérabilités pourraient être exploitées par un attaquant distant afin de compromettre une machine vulnérable.

Les vulnérabilités sont rapportées en versions inférieures à 1.1.15.


Solutions :
Mettre à jour en version 1.1.15.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sourceforge.net/project/shownotes.php?release_id=619869

http://hg.debian.org/hg/xine-lib/xine-lib?cmd=changeset;node=268c1c1639d7
http://hg.debian.org/hg/xine-lib/xine-lib?cmd=changeset;node=1f961a5d8a7f
http://hg.debian.org/hg/xine-lib/xine-lib?cmd=changeset;node=d48b28d89d22




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.