Уязвимость CVE-2021-40426: Информация
Описание
A heap-based buffer overflow vulnerability exists in the sphere.c start_read() functionality of Sound Exchange libsox 14.4.2 and master commit 42b3557e. A specially-crafted file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Опубликовано: 14 апреля 2022 г.
Изменено: 21 ноября 2024 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| sox | sisyphus | 14.4.2-alt7 | 14.4.2-alt8 | ALT-PU-2024-6289-3 | 344866 | Исправлено |
| sox | sisyphus_e2k | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6551-1 | - | Исправлено |
| sox | sisyphus_riscv64 | 14.4.2-alt7 | 14.4.2-alt8 | ALT-PU-2024-6403-1 | - | Исправлено |
| sox | sisyphus_loongarch64 | 14.4.2-alt7 | 14.4.2-alt8 | ALT-PU-2024-6418-1 | - | Исправлено |
| sox | p10 | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6378-3 | 344935 | Исправлено |
| sox | p10_e2k | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6891-1 | - | Исправлено |
| sox | c10f2 | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6380-3 | 344936 | Исправлено |
| sox | c9f2 | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6966-3 | 345644 | Исправлено |
| sox | p11 | 14.4.2-alt7 | 14.4.2-alt7 | ALT-PU-2024-6289-3 | 344866 | Исправлено |