p PatchFirst

CVE-2008-2009

CVE-2008-2009

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Xiph.org libvorbis before 1.0 does not properly check for underpopulated Huffman trees, which allows remote attackers to cause a denial of service (crash) via a crafted OGG file that triggers memory corruption during execution of the _make_decode_tree function.

EPSS 3,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvorbis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-4

    Actualiza a 1.2.0.dfsg-4

  • libvorbis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-4

    Actualiza a 1.2.0.dfsg-4

  • libvorbis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0.dfsg-4

    Actualiza a 1.2.0.dfsg-4

  • libvorbisidec Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn18153-0.1

    Actualiza a 1.0.2+svn18153-0.1

  • libvorbisidec Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn18153-0.1

    Actualiza a 1.0.2+svn18153-0.1

  • libvorbisidec Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2+svn18153-0.1

    Actualiza a 1.0.2+svn18153-0.1

Fuentes originales

Comprueba tu servidor →