CVE-2022-33064
Yüksək
Təsvir
Libsndfile 1.1.0-ın src/wav.c faylındakı wav_read_header funksiyasındakı bir vahid səhv (off-by-one) nəticəsində bufer hüdudlarından kənara yazma baş verir ki, bu da hücumçuya ixtiyari kodun icrası, xidmətdən imtina və ya digər göstərilməmiş təsirlər törətməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLibsndfile
Dərc18 iyl 2023
İlk görülmə18 iyl 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsndfile_project libsndfile | 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.