Debian libav frissítése


2014. február 19. 11:09

CH azonosító

CH-10581

Angol cím

Debian update for libav

Felfedezés dátuma

2014.02.18.

Súlyosság

Közepes

Érintett rendszerek

Debian
GNU/Linux

Érintett verziók

Debian GNU/Linux 7.x

Összefoglaló

A Debian kiadott egy frissítést a libav-hez.

Leírás

A frissítés számos sérülékenységet javít, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS) okozhattak, és a könyvtárat használó alkalmazást feltörhetik.

  1. Egy hiba a “read_const_block_data ()” függvényben (libavcodec / alsdec.c) kihasználható egy megengedett területen kívüli memória írására.
  2. Egy határérték hiba a “qdm2_decode_super_block ()” függvényben (libavcodec/qdm2.c) kihasználható egy megengedett területen kívüli memória írására.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az apt-get package manager segítségével.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56647

SECUNIA 52093

SECUNIA 55802

CVE-2011-3944 - NVD CVE-2011-3944

CVE-2013-0845 - NVD CVE-2013-0845

CVE-2013-0846 - NVD CVE-2013-0846

CVE-2013-0849 - NVD CVE-2013-0849

CVE-2013-0865 - NVD CVE-2013-0865

CVE-2013-7010 - NVD CVE-2013-7010

CVE-2013-7014 - NVD CVE-2013-7014

CVE-2013-7015 - NVD CVE-2013-7015

Gyártói referencia: www.debian.org

Legfrissebb sérülékenységek
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chrome use-after-free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »