CVE-2023-34432
CVE-2023-34432 · Heap-buffer-overflow in src/formats_i.c
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A heap buffer overflow vulnerability was found in sox, in the lsx_readbuf function at sox/src/formats_i.c:98:16. This flaw can lead to a denial of service, code execution, or information disclosure.
CVSS 7.8 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
sox
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
fedora
Aucun correctif publié
extra packages for enterprise linux
Aucun correctif publié
sox Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 14.4.2+git20190427-3.2
Mettez à jour vers 14.4.2+git20190427-3.2
sox Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 14.4.2+git20190427-3.2
Mettez à jour vers 14.4.2+git20190427-3.2