Обнаружена ошибка в функции store_id3_text кода ID3v2 в знаковости (signedness) целочисленной переменной, при отрицательным значении которой, вызывающая выход за границы доступной приложению памяти, что позволяет выполнить произвольный код путём передачи на обработку специально сформированного ID3v2 тэга. Upstream выпустил исправление в виде новой версии 1.7.2
(В ответ на комментарий №0) > Upstream выпустил исправление в виде новой версии 1.7.2 Баг на обновление версии уже есть: https://bugzilla.altlinux.org/show_bug.cgi?id=13785
> Баг на обновление версии уже есть: > https://bugzilla.altlinux.org/show_bug.cgi?id=13785 Этот баг не FR, а security bug, с соответствующим severety и временем реакции на него.
(В ответ на комментарий №1) > > Upstream выпустил исправление в виде новой версии 1.7.2 Новая версия в Сизифе. (Правда, в %changelog нет упоминания о закрытой уязвимости.) Баг закрываем?
закрываем
