GLSA 200607-07: xine-lib: Buffer overflow
| Опасность: | средняя |
| Заголовок: | xine-lib: Buffer overflow |
| Дата: | 20.07.2006 |
| Ошибки: | |
| ID: | 200607-07 |
Сводка
A buffer overflow has been found in the libmms library shipped with xine-lib, potentially resulting in the execution of arbitrary code.Назначение
xine-lib is the core library of xine, a multimedia player.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| media-libs/xine-lib | < 1.1.2-r2 | >= 1.1.2-r2 | All supported architectures |
Описание
There is a stack based overflow in the libmms library included with xine-lib which can be triggered by malicious use of the send_command, string_utf16, get_data and get_media_packet functions.
Воздействие
A remote attacker could design a malicious media file that would trigger the overflow, potentially resulting in the execution of arbitrary code.
Обход
There is no known workaround at this time.
Решение
All xine-lib users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=media-libs/xine-lib-1.1.2-r2"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.