CVE-2021-34085

Kritik

Təsvir

mp3gain versiya 1.5.2-r2 daxil olmaqla bütün versiyalarda, mpglibDBL/layer3.c faylındakı III_dequantize_sample funksiyasında oxuma girişinin pozulması uzaqdakı hücumçulara xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir; bu zəiflik CVE-2017-9872, CVE-2017-14409 və CVE-2018-10778-dən fərqlidir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulGlensawyer Mp3gain

Dərc11 may 2022

İlk görülmə11 may 2022

Necə düzəltmək olar

Yeniləyin

glensawyer mp3gain1.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
glensawyer mp3gain	v < 1.5.2, 1.5.2	1.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.