在通常用于对 OGG 容器中的音频进行编码和解码的 libvorbis 库中发现多个严重漏洞。2017-14633 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在一个越界数组读取漏洞，使用 vorbis_analysis() 对特制的音频文件进行操作时，可导致拒绝攻击。2017-14632 Xiph.Org libvorbis 1.3.5 允许在 vi->channels<=0 时释放 info.c 中 vorbis_analysis_headerout() 函数中未初始化内存的同时执行远程代码，此问题类似于 Mozilla 错误 550184。2017-11333 Xiph.Org libvorbis 1.3.5 的 lib/block.c 中的 vorbis_analysis_wrote 函数允许远程攻击者通过特制的 wav 文件导致拒绝服务 (OOM)。2018-5146 Libvorbis 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.3.2-1.3+deb7u1 版本中修复。建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1368-1：libvorbis 安全更新

critical Nessus 插件 ID 109409

版本 1.8