Vendor Status Note JVNCIAC-S-135

libvorbis に複数の脆弱性

libvorbis には、複数の脆弱性があります。

影響を受けるシステム
　- libvorbis 1.2.0 より前のバージョン

遠隔の第三者が細工した Ogg 形式のオーディオファイルをユーザに開かせることで、サービス運用妨害(DoS) 攻撃を行ったり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1471 libvorbis -- 複数の脆弱性
Red Hat	Red Hat セキュリティアドバイス RHSA-2007:0845 重要（Important）：libvorbisのセキュリティアップデート
	Red Hat セキュリティアドバイス RHSA-2007:0912 重要（Important）：libvorbisのセキュリティアップデート
xiph.org	http://xiph.org/vorbis/

1. ISS X-Force Database: libvorbis-inverse-code-execution(35622)
   libvorbis _01inverse code execution
2. ISS X-Force Database: libvorbis-infoclear-code-execution(35623)
   libvorbis _info_clear code execution
3. ISS X-Force Database: libvorbis-blocksize-code-execution(35624)
   libvorbis blocksize code execution
4. ISS X-Force Database: libvorbis-ogg-file-bo(36761)
   libvorbis OGG file buffer overflow