p PatchFirst

CVE-2008-1686

CVE-2008-1686

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

EPSS 6,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libfishsound Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.7.0-2.2

    Mettez à jour vers 0.7.0-2.2

  • libfishsound Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.7.0-2.2

    Mettez à jour vers 0.7.0-2.2

  • libfishsound Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.7.0-2.2

    Mettez à jour vers 0.7.0-2.2

  • speex Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.2~beta2-1

    Mettez à jour vers 1.2~beta2-1

  • speex Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.2~beta2-1

    Mettez à jour vers 1.2~beta2-1

  • speex Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.2~beta2-1

    Mettez à jour vers 1.2~beta2-1

Sources originales

Vérifiez votre serveur →