GLSA-201702-21：Opus：使用者協助的任意程式碼執行

high Nessus Plugin ID 97264

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201702-21 中所述的弱點影響 (Opus：使用者協助的任意程式碼執行) 大的 NLSF 值可能造成 silk/NLSF_stabilize.c 中的穩定程式碼換行，且 NLSF_Q15[] 中的最後一個值也會變成接近 -32768 的負值。在正常情況下，程式碼會直接從錯誤表格讀取，進而導致 LPC 篩選器不穩定。篩選器接著會在 silk_NLSF2A() 尾端處理 LPC 穩定程式碼。最後，輸出音訊變成無用項目，但任何其他無害的錯誤封包也一樣無用。如需詳細的分析，請參閱提及的上游修補程式和 Debian 錯誤報告。不過，原始報告主要說明搭配此弱點來成功惡意利用 Android 的 Mediaserver。影響：遠端攻擊者可引誘使用者開啟特製的媒體串流，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。