Vendor Status Note JVNCIAC-S-272

Speex ライブラリに脆弱性

音声処理ライブラリ Speex には、脆弱性があります。

影響を受けるシステム
　- Speex 1.1.12 およびそれ以前

なお、libfishsound、Firefox 向け Illiminable DirectShow フィルタおよび Annodex プラグイン、xine-lib など Speex を使用するライブラリやアプリケーションも影響を受けます。

遠隔の第三者が細工した Speex ファイルを処理させることで、Speex ライブラリを使用しているアプリケーションを実行しているユーザの権限で任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
speex	Speex: A Free Codec For Free Speech
Red Hat	Red Hat Security Advisory RHSA-2008:0235 Important: speex security update

1. ISS X-Force Database: speex-header-bo(41684)
   Speex header buffer overflow