p PatchFirst

CVE-2019-8355

CVE-2019-8355

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in SoX 14.4.2. In xmalloc.h, there is an integer overflow on the result of multiplication fed into the lsx_valloc macro that wraps malloc. When the buffer is allocated, it is smaller than expected, leading to a heap-based buffer overflow in channels_start in remix.c.

CVSS 5.5 · Media · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sox Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Actualiza a 14.4.2+git20190427-1

  • sox Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.4.2+git20190427-1

    Actualiza a 14.4.2+git20190427-1

  • sox Ubuntu:Pro:14.04:LTS

    Versiones
    • 14.4.1-3
    • 14.4.1-3ubuntu1
    • 14.4.1-3ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.4.1-3ubuntu1.1+esm1

    Actualiza a 14.4.1-3ubuntu1.1+esm1

  • sox Ubuntu:16.04:LTS

    Versiones
    • 14.4.1-5
    • 14.4.1-5ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.4.1-5+deb8u4ubuntu0.1

    Actualiza a 14.4.1-5+deb8u4ubuntu0.1

  • sox Ubuntu:18.04:LTS

    Versiones
    • 14.4.1-5build1
    • 14.4.2-2
    • 14.4.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.4.2-3ubuntu0.18.04.1

    Actualiza a 14.4.2-3ubuntu0.18.04.1

Fuentes originales

Comprueba tu servidor →