p PatchFirst

CVE-2007-4029

CVE-2007-4029

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

libvorbis 1.1.2, and possibly other versions before 1.2.0, allows context-dependent attackers to cause a denial of service via (1) an invalid mapping type, which triggers an out-of-bounds read in the vorbis_info_clear function in info.c, and (2) invalid blocksize values that trigger a segmentation fault in the read function in block.c.

EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvorbis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-1

    Actualiza a 1.2.0.dfsg-1

  • libvorbisidec Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

  • libvorbisidec Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

  • libvorbisidec Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn16259-2

    Actualiza a 1.0.2+svn16259-2

Fuentes originales

Comprueba tu servidor →