p PatchFirst

CVE-2017-14632

CVE-2017-14632

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Xiph.Org libvorbis 1.3.5 allows Remote Code Execution upon freeing uninitialized memory in the function vorbis_analysis_headerout() in info.c when vi->channels<=0, a similar issue to Mozilla bug 550184.

CVSS 9.8 · Crítica · EPSS 5,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvorbis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-4.1

    Actualiza a 1.3.5-4.1

  • libvorbis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-4.1

    Actualiza a 1.3.5-4.1

  • libvorbis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-4.1

    Actualiza a 1.3.5-4.1

  • libvorbis Ubuntu:14.04:LTS

    Versiones
    • 1.3.2-1.3
    • 1.3.2-1.3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-1.3ubuntu1.1

    Actualiza a 1.3.2-1.3ubuntu1.1

  • libvorbis Ubuntu:16.04:LTS

    Versiones
    • 1.3.4-2
    • 1.3.4-3
    • 1.3.5-2
    • 1.3.5-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-3ubuntu0.1

    Actualiza a 1.3.5-3ubuntu0.1

Fuentes originales

Comprueba tu servidor →