Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- libvorbis, pour les versions antérieures à 1.1.3.
Description
Plusieurs vulnérabilités ont été identifiées dans la bibliothèque libvorbis, dédiée au format multimédia Ogg Vorbis. Elles peuvent être exploitées par une personne malveillante sous la forme de fichier .oog spécialement construits, afin de perturber ou exécuter des commandes sur le système ayant une version vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité iSec Partners du 26 juillet 2007 : http://www.isecpartners.com/advisories/2007-003-libvorbis.txt
- Page officiel du projet libvorbis : http://xiph.org/vorbis/
- Référence CVE CVE-2007-4029 https://www.cve.org/CVERecord?id=CVE-2007-4029
- Référence CVE CVE-2007-4065 https://www.cve.org/CVERecord?id=CVE-2007-4065
- Référence CVE CVE-2007-4066 https://www.cve.org/CVERecord?id=CVE-2007-4066
