GLSA 200811-03: FAAD2: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	FAAD2: User-assisted execution of arbitrary code
Дата:	09.11.2008
Ошибки:	#238445
ID:	200811-03

Сводка

A buffer overflow in FAAD2 might lead to user-assisted execution of arbitrary code via an MP4 file.

Назначение

FAAD2 is an open source MPEG-4 and MPEG-2 AAC decoder.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/faad2	< 2.6.1-r2	>= 2.6.1-r2	All supported architectures

Описание

The ICST-ERCIS (Peking University) reported a heap-based buffer overflow in the decodeMP4file() function in frontend/main.c.

Воздействие

A remote attacker could entice a user to open a specially crafted MPEG-4 (MP4) file in an application using FAAD2, possibly leading to the execution of arbitrary code.

Обход

There is no known workaround at this time.

Решение

All FAAD2 users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-libs/faad2-2.6.1-r2"

Ссылки

CVE-2008-4201

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200811-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.