Уязвимость CVE-2019-8356: Информация

Описание

An issue was discovered in SoX 14.4.2. One of the arguments to bitrv2 in fft4g.c is not guarded, such that it can lead to write access outside of the statically declared array, aka a stack-based buffer overflow.

Важность: MEDIUM (5,5) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-8356
Опубликовано: 16 февраля 2019 г.
Изменено: 21 ноября 2024 г.
Идентификатор типа ошибки: CWE-787, CWE-129

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
soxsisyphus14.4.2-alt714.4.2-alt8ALT-PU-2024-6289-3344866Исправлено
soxsisyphus_e2k14.4.2-alt714.4.2-alt7ALT-PU-2024-6551-1-Исправлено
soxsisyphus_riscv6414.4.2-alt714.4.2-alt8ALT-PU-2024-6403-1-Исправлено
soxsisyphus_loongarch6414.4.2-alt714.4.2-alt8ALT-PU-2024-6418-1-Исправлено
soxp1014.4.2-alt714.4.2-alt7ALT-PU-2024-6378-3344935Исправлено
soxp10_e2k14.4.2-alt714.4.2-alt7ALT-PU-2024-6891-1-Исправлено
soxc10f214.4.2-alt714.4.2-alt7ALT-PU-2024-6380-3344936Исправлено
soxc9f214.4.2-alt714.4.2-alt7ALT-PU-2024-6966-3345644Исправлено
soxp1114.4.2-alt714.4.2-alt7ALT-PU-2024-6289-3344866Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
[debian-lts-announce] 20190528 [SECURITY] [DLA 1808-1] sox security update
    https://sourceforge.net/p/sox/bugs/321
    • Exploit
    • Third Party Advisory
    USN-4079-1
      USN-4079-2
        [debian-lts-announce] 20190528 [SECURITY] [DLA 1808-1] sox security update
          USN-4079-2
            USN-4079-1
              https://sourceforge.net/p/sox/bugs/321
              • Exploit
              • Third Party Advisory

                1. Конфигурация 1

                  cpe:2.3:a:sound_exchange_project:sound_exchange:14.4.2:*:*:*:*:*:*:*
              VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
              Версия: v25.2.1
              Наверх