CVE-2019-8356
CVE-2019-8356
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in SoX 14.4.2. One of the arguments to bitrv2 in fft4g.c is not guarded, such that it can lead to write access outside of the statically declared array, aka a stack-based buffer overflow.
CVSS 5.5 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
sox Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.4.2+git20190427-1
Actualiza a 14.4.2+git20190427-1
sox Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.4.2+git20190427-1
Actualiza a 14.4.2+git20190427-1
sox Ubuntu:Pro:14.04:LTS
- Versiones
- 14.4.1-3
- 14.4.1-3ubuntu1
- 14.4.1-3ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.4.1-3ubuntu1.1+esm1
Actualiza a 14.4.1-3ubuntu1.1+esm1
sox Ubuntu:16.04:LTS
- Versiones
- 14.4.1-5
- 14.4.1-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.4.1-5+deb8u4ubuntu0.1
Actualiza a 14.4.1-5+deb8u4ubuntu0.1
sox Ubuntu:18.04:LTS
- Versiones
- 14.4.1-5build1
- 14.4.2-2
- 14.4.2-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.4.2-3ubuntu0.18.04.1
Actualiza a 14.4.2-3ubuntu0.18.04.1