p PatchFirst

CVE-2017-6888

CVE-2017-6888

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An error in the "read_metadata_vorbiscomment_()" function (src/libFLAC/stream_decoder.c) in FLAC version 1.3.2 can be exploited to cause a memory leak via a specially crafted FLAC file.

CVSS 5.5 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • flac

    Versiones
    • 1.3.2: Afectada

    Sin corrección publicada

  • flac Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-2

    Actualiza a 1.3.2-2

  • flac Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-2

    Actualiza a 1.3.2-2

  • flac Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-2

    Actualiza a 1.3.2-2

  • flac Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.3.0-1
    • 1.3.0-2
    • 1.3.0-2ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.0-2ubuntu0.14.04.1+esm1

    Actualiza a 1.3.0-2ubuntu0.14.04.1+esm1

  • flac Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.3.1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-4ubuntu0.1~esm1

    Actualiza a 1.3.1-4ubuntu0.1~esm1

  • oxide-qt Ubuntu:16.04:LTS

    Versiones
    • 1.9.5-0ubuntu1
    • 1.10.3-0ubuntu0.15.10.1
    • 1.10.3-0ubuntu0.15.10.2
    • 1.11.3-0ubuntu3
    • 1.11.4-0ubuntu1
    • 1.11.5-0ubuntu1
    • 1.12.5-0ubuntu1
    • 1.12.6-0ubuntu1
    • 1.12.7-0ubuntu1
    • 1.13.6-0ubuntu1
    • 1.14.7-0ubuntu1
    • 1.14.9-0ubuntu0.16.04.1
    • 1.15.7-0ubuntu0.16.04.1
    • 1.15.8-0ubuntu0.16.04.1
    • 1.16.5-0ubuntu0.16.04.1
    • 1.17.7-0ubuntu0.16.04.1
    • 1.17.9-0ubuntu0.16.04.1
    • 1.18.3-0ubuntu0.16.04.1
    • 1.18.5-0ubuntu0.16.04.1
    • 1.19.4-0ubuntu0.16.04.1
    • 1.20.4-0ubuntu0.16.04.1
    • 1.21.5-0ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • android Ubuntu:16.04:LTS

    Versiones
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    • 20160307-0742-0ubuntu3
    • 20160330-0939-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:16.04:LTS

    Versiones
    • 5.3.16-1ubuntu2
    • 6.0.4-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • flac Ubuntu:18.04:LTS

    Versiones
    • 1.3.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2-1ubuntu0.1

    Actualiza a 1.3.2-1ubuntu0.1

  • praat Ubuntu:18.04:LTS

    Versiones
    • 6.0.30-3
    • 6.0.37-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:20.04:LTS

    Versiones
    • 6.1-1
    • 6.1.05-2
    • 6.1.09-1
    • 6.1.09-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:22.04:LTS

    Versiones
    • 6.1.38-1
    • 6.1.56-1
    • 6.1.56-2
    • 6.2.01-1
    • 6.2.03-1
    • 6.2.04-1
    • 6.2.05-1
    • 6.2.06-1
    • 6.2.07-1
    • 6.2.09-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:24.04:LTS

    Versiones
    • 6.3.14-1
    • 6.4.06+dfsg-1build1
    • 6.4.06+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:25.10

    Versiones
    • 6.4.27+dfsg-1
    • 6.4.27+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:26.10

    Versiones
    • 6.4.49+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • praat Ubuntu:26.04:LTS

    Versiones
    • 6.4.27+dfsg-2
    • 6.4.46+dfsg-1
    • 6.4.47+dfsg-1
    • 6.4.48+dfsg-1
    • 6.4.49+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →