CVE-2019-8356
CVE-2019-8356
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in SoX 14.4.2. One of the arguments to bitrv2 in fft4g.c is not guarded, such that it can lead to write access outside of the statically declared array, aka a stack-based buffer overflow.
CVSS 5.5 · Moyenne · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
sox Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 14.4.2+git20190427-1
Mettez à jour vers 14.4.2+git20190427-1
sox Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 14.4.2+git20190427-1
Mettez à jour vers 14.4.2+git20190427-1
sox Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 14.4.1-3
- 14.4.1-3ubuntu1
- 14.4.1-3ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 14.4.1-3ubuntu1.1+esm1
Mettez à jour vers 14.4.1-3ubuntu1.1+esm1
sox Ubuntu:16.04:LTS
- Versions du logiciel
- 14.4.1-5
- 14.4.1-5ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: < 14.4.1-5+deb8u4ubuntu0.1
Mettez à jour vers 14.4.1-5+deb8u4ubuntu0.1
sox Ubuntu:18.04:LTS
- Versions du logiciel
- 14.4.1-5build1
- 14.4.2-2
- 14.4.2-3
- Plages de versions concernées
- ECOSYSTEM: < 14.4.2-3ubuntu0.18.04.1
Mettez à jour vers 14.4.2-3ubuntu0.18.04.1