CVE Kennung:	CVE-2007-3106
Beschreibung:	lib/info.c in libvorbis 1.1.2, and possibly other versions before 1.2.0, allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via invalid (1) blocksize_0 and (2) blocksize_1 values, which trigger a "heap overwrite" in the _01inverse function in res0.c. NOTE: this issue has been RECAST so that CVE-2007-4029 handles additional vectors.
Test Kennungen:	1.3.6.1.4.1.25623.1.0.59698   1.3.6.1.4.1.25623.1.0.65361   1.3.6.1.4.1.25623.1.0.58824
Querverweise:	Common Vulnerability Exposure (CVE) ID: CVE-2007-3106 Bugtraq: 20070726 libvorbis 1.1.2 - Multiple memory corruption flaws (Google Search) http://www.securityfocus.com/archive/1/archive/1/474729/100/0/threaded http://www.isecpartners.com/advisories/2007-003-libvorbis.txt Debian Security Information: DSA-1471 (Google Search) http://www.debian.org/security/2008/dsa-1471 http://security.gentoo.org/glsa/glsa-200710-03.xml http://www.mandriva.com/security/advisories?name=MDKSA-2007:167-1 RedHat Security Advisories: RHSA-2007:0845 http://www.redhat.com/support/errata/RHSA-2007-0845.html RedHat Security Advisories: RHSA-2007:0912 http://www.redhat.com/support/errata/RHSA-2007-0912.html http://www.ubuntu.com/usn/usn-498-1 BugTraq ID: 25082 http://www.securityfocus.com/bid/25082 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11449 http://www.vupen.com/english/advisories/2007/2698 http://www.vupen.com/english/advisories/2007/2760 http://secunia.com/advisories/26232 http://secunia.com/advisories/26087 http://secunia.com/advisories/26299 http://secunia.com/advisories/26429 http://secunia.com/advisories/26535 http://secunia.com/advisories/26865 http://secunia.com/advisories/27099 http://secunia.com/advisories/24923 http://secunia.com/advisories/28614 XForce ISS Database: libvorbis-inverse-code-execution(35622) http://xforce.iss.net/xforce/xfdb/35622

Registrierung eines neuen Benutzers Email: Benutzerkennung: Passwort: Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert. Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.     Datenschutz

Anmeldung für registrierte Benutzer   Benutzerkennung:     Passwort:     Benutzerkennung oder Passwort vergessen? Email/Benutzerkennung: