CVE-2019-8355

Orta

Təsvir

SoX 14.4.2 versiyasında problem aşkar edilmişdir. xmalloc.h faylında, malloc funksiyasını əhatə edən lsx_valloc makrosuna ötürülən vurma əməliyyatının nəticəsində tam ədəd daşması (integer overflow) baş verir. Bufer ayrıldıqda, o gözləniləndən kiçik olur və bu da remix.c faylındakı channels_start funksiyasında yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulSound Exchange

Dərc15 fev 2019

İlk görülmə15 fev 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sound_exchange_project sound_exchange	14.4.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.