Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03308

Опубликовано: 08 апр. 2008
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Множественные уязвимости пакета libspeex1 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
noarch:
speex-doc - 1.1.12-3etch1
sparc:
libspeex-dev - 1.1.12-3etch1
libspeex1 - 1.1.12-3etch1
speex - 1.1.12-3etch1
x86-64:
libspeex1 - 1.1.12-3etch1
speex - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1
alpha:
libspeex1 - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1
speex - 1.1.12-3etch1
mips:
speex - 1.1.12-3etch1
libspeex1 - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1
i686:
libspeex1 - 1.1.12-3etch1
speex - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1
mipsel:
speex - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1
libspeex1 - 1.1.12-3etch1
arm:
speex - 1.1.12-3etch1
libspeex1 - 1.1.12-3etch1
libspeex-dev - 1.1.12-3etch1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%
0.0525
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

ubuntu
около 17 лет назад

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

redhat
около 17 лет назад

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

nvd
около 17 лет назад

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

debian
около 17 лет назад

Array index vulnerability in Speex 1.1.12 and earlier, as used in libf ...

github
около 3 лет назад

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

EPSS

Процентиль: 89%
0.0525
Низкий

9.3 Critical

CVSS2