Vulnerabilidad en Xiph.org libvorbis (CVE-2008-2009)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/05/2008
Última modificación:
29/10/2019
Descripción
Xiph.org libvorbis versiones anteriores a 1.0 no comprueba apropiadamente para árboles poco poblados Huffman, lo cual permite a atacantes remotos provocar una denegación de servicio (caída) a través de ficheros OGG manipulados que disparan una corrupción de memoria durante la ejecución de la función _make_decode_tree.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:xiph.org:libvorbis:1.0:beta4:*:*:*:*:*:* | ||
cpe:2.3:a:xiph.org:libvorbis:1.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:xiph.org:libvorbis:1.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/30247
- http://www.redhat.com/support/errata/RHSA-2008-0271.html
- http://www.securitytracker.com/id?1020029=
- http://www.ubuntu.com/usn/USN-861-1
- http://www.vupen.com/english/advisories/2008/1510/references
- https://bugzilla.redhat.com/show_bug.cgi?id=444443
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42521