Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2023-5537

Опубликовано: 10 окт. 2023
Источник: oracle-oval
Платформа: Oracle Linux 8

Описание

ELSA-2023-5537: libvpx security update (IMPORTANT)

[1.7.0-10]

  • Heap buffer overflow in vp8 encoding in libvpx (CVE-2023-5217) Resolves: rhbz#2241191
  • crash related to VP9 encoding in libvpx (CVE-2023-44488) Resolves: rhbz#2241806

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

libvpx

1.7.0-10.el8_8

libvpx-devel

1.7.0-10.el8_8

Oracle Linux x86_64

libvpx

1.7.0-10.el8_8

libvpx-devel

1.7.0-10.el8_8

Связанные CVE

Связанные уязвимости

oracle-oval
около 3 лет назад

ELSA-2023-5539: libvpx security update (IMPORTANT)

CVSS3: 9.6
altlinux
почти 2 года назад

ALT-PU-2025-1090: package `libvpx` update to version 1.12.0-alt1

CVSS3: 9.6
altlinux
почти 3 года назад

ALT-PU-2023-8405: package `libvpx6` update to version 1.13.1-alt1

CVSS3: 7.5
ubuntu
около 3 лет назад

VP9 in libvpx before 1.13.1 mishandles widths, leading to a crash related to encoding.

CVSS3: 7.5
redhat
около 3 лет назад

VP9 in libvpx before 1.13.1 mishandles widths, leading to a crash related to encoding.