p PatchFirst

CVE-2019-8356

CVE-2019-8356

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in SoX 14.4.2. One of the arguments to bitrv2 in fft4g.c is not guarded, such that it can lead to write access outside of the statically declared array, aka a stack-based buffer overflow.

CVSS 5.5 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • sox Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Auf 14.4.2+git20190427-1 aktualisieren

  • sox Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Auf 14.4.2+git20190427-1 aktualisieren

  • sox Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 14.4.1-3
    • 14.4.1-3ubuntu1
    • 14.4.1-3ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.1-3ubuntu1.1+esm1

    Auf 14.4.1-3ubuntu1.1+esm1 aktualisieren

  • sox Ubuntu:16.04:LTS

    Softwareversionen
    • 14.4.1-5
    • 14.4.1-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.1-5+deb8u4ubuntu0.1

    Auf 14.4.1-5+deb8u4ubuntu0.1 aktualisieren

  • sox Ubuntu:18.04:LTS

    Softwareversionen
    • 14.4.1-5build1
    • 14.4.2-2
    • 14.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.4.2-3ubuntu0.18.04.1

    Auf 14.4.2-3ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →