GLSA 201811-06: libde265: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libde265: Multiple vulnerabilities
Дата:	10.11.2018
Ошибки:	#665520
ID:	201811-06

Сводка

Multiple vulnerabilities have been found in libde265, the worst of which allows remote attackers to execute arbitrary code.

Назначение

Open h.265 video codec implementation.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/libde265	< 1.0.3	>= 1.0.3	All supported architectures

Описание

Multiple vulnerabilities have been discovered in libde265. Please review libde265 changelog referenced below for details.

Воздействие

A remote attacker could entice a user to open a specially crafted media file using libde265 or linked applications, possibly resulting in execution of arbitrary code with the privileges of the process or a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All libde265 users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=media-libs/libde265-1.0.3"

Ссылки

libde265 v1.03 Changelog

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201811-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.