Bug 53138
| Summary: | SIGABRT по завершению воспроизведения на KDE | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Sisyphus | Reporter: | Artem Varaksa <varaksaaa> | ||||
| Component: | vorbis-tools | Assignee: | Anton Farygin <rider> | ||||
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus | ||||
| Severity: | blocker | ||||||
| Priority: | P2 | CC: | aris, glebfm, ldv, placeholder, rider, zerg | ||||
| Version: | unstable | ||||||
| Hardware: | x86_64 | ||||||
| OS: | Linux | ||||||
| Bug Depends on: | |||||||
| Bug Blocks: | 46625 | ||||||
| Attachments: |
|
||||||
Вроде бы должно быть исправлено * Sun Feb 16 2025 Anton Farygin <rider@altlinux.ru> 1.4.2-alt2 - Added patch from upstream gitlab with fix buffer Overflow vulnerability in Vorbis-tools (Fixes: CVE-2023-43361). - Fixed build with gcc 14. но: $ C ogg123 /usr/share/lincity-ng/sounds/TruckEngine.ogg Audio Device: PulseAudio Output Playing: /usr/share/lincity-ng/sounds/TruckEngine.ogg Ogg Vorbis stream: 1 channel, 11025 Hz Done. $ ogg123 /usr/share/lincity-ng/sounds/TruckEngine.ogg Звуковое Устройство: PulseAudio Output Воспроизведение: /usr/share/lincity-ng/sounds/TruckEngine.ogg Поток Ogg Vorbis: 1 канал, 11025 Гц *** buffer overflow detected ***: terminated,6 kbps) Выходной Буфер 82,6% (EOS) Аварийный останов Обращаю внимание, что с LANG=C не валится. Исходя из https://nvd.nist.gov/vuln/detail/CVE-2023-43361, проблема была связана с конвертированием wav -> ogg: > Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service during the conversion of wav files to ogg files. И в https://github.com/xiph/vorbis-tools/issues/41 в POC используется oggenc, а не ogg123. Обе buffer overflow, но мне кажется это могут быть разные проблемы. Интересно, что у libvorbis лежит тарбол 1.4.2, а в git только 1.3.7 . Из изменений вижу только https://gitlab.xiph.org/xiph/vorbis/-/commit/315da9cc9d30484c802b2e2ea150df39e060e2b9 и в коменте "out of bounds". Да, там переполнение буфера при выводе статистики в UTF локали. Апстрим не озаботился никакими проверками и не заморачиваясь наполняет буфер в 200 байт данными для вывода. vorbis-tools-1.4.2-alt3 -> sisyphus: Sat Mar 01 2025 Anton Farygin <rider@altlinux.ru> 1.4.2-alt3 - Fixed buffer overflow in ogg123 when using non-C locales (Closes: #53138). |
Description
Artem Varaksa 2025-02-18 16:51:16 MSK