Присутствует ошибка проверки граничных условий в функции "PATinst()" в src/load_pat.c. Это позволяет вызвать переполнение буфера при открытии специально сформированного файла в приложении, использующим эту библиотеку. Upstream выпустил исправление в версии 0.8.7
прошу выдать NMU git://git.altlinux.org/people/crux/packages/libmodplug.git
(In reply to comment #1) > прошу выдать NMU > git://git.altlinux.org/people/crux/packages/libmodplug.git ack
робот не закрыл автоматически... libmodplug-0.8.7-alt1 -> sisyphus: * Fri May 01 2009 Vladimir Lettiev <crux@altlinux> 0.8.7-alt1 - NMU: 0.8.7 - Security fixes: + CVE-2009-1438 (Closes: 19694) + PATinst() Buffer Overflow Vulnerability (Closes: 19824) - removed obosolete post{,un}_ldconfig
libmodplug-0.8.7-alt1 -> sisyphus: * Fri May 01 2009 Vladimir Lettiev <crux@altlinux> 0.8.7-alt1 - NMU: 0.8.7 - Security fixes: + CVE-2009-1438 (Closes: 19694) + PATinst() Buffer Overflow Vulnerability (Closes: 19824) - removed obosolete post{,un}_ldconfig
Ой, я нечаянно :)
Спасибо! Увы, у меня сейчас не всегда есть возможность оперативно реагировать
closed
