p PatchFirst

CVE-2019-8355

CVE-2019-8355

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in SoX 14.4.2. In xmalloc.h, there is an integer overflow on the result of multiplication fed into the lsx_valloc macro that wraps malloc. When the buffer is allocated, it is smaller than expected, leading to a heap-based buffer overflow in channels_start in remix.c.

CVSS 5.5 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • sox Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Auf 14.4.2+git20190427-1 aktualisieren

  • sox Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Auf 14.4.2+git20190427-1 aktualisieren

  • sox Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 14.4.1-3
    • 14.4.1-3ubuntu1
    • 14.4.1-3ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.1-3ubuntu1.1+esm1

    Auf 14.4.1-3ubuntu1.1+esm1 aktualisieren

  • sox Ubuntu:16.04:LTS

    Softwareversionen
    • 14.4.1-5
    • 14.4.1-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.1-5+deb8u4ubuntu0.1

    Auf 14.4.1-5+deb8u4ubuntu0.1 aktualisieren

  • sox Ubuntu:18.04:LTS

    Softwareversionen
    • 14.4.1-5build1
    • 14.4.2-2
    • 14.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2-3ubuntu0.18.04.1

    Auf 14.4.2-3ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →