p PatchFirst

CVE-2007-3106

CVE-2007-3106

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

lib/info.c in libvorbis 1.1.2, and possibly other versions before 1.2.0, allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via invalid (1) blocksize_0 and (2) blocksize_1 values, which trigger a "heap overwrite" in the _01inverse function in res0.c. NOTE: this issue has been RECAST so that CVE-2007-4029 handles additional vectors.

EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvorbis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbisidec Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

  • libvorbisidec Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

  • libvorbisidec Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

Fuentes originales

Comprueba tu servidor →