CVE-2026-37555
Təsvir
libsndfile 1.2.2 IMA ADPCM kodekində problem aşkar edilib. AIFF kod yolu (241-ci sətir) (sf_count_t) kastı ilə düzəldilib, lakin WAV kod yolu (235-ci sətir) və bağlama yolu (167-ci sətir) düzəldilməyib. samplesperblock (int) * blocks (int) INT_MAX dəyərini aşdıqda, 32 bitlik vurma sf.frames (sf_count_t/int64) təyin edilməzdən əvvəl daşır. samplesperblock=50000 və blocks=50000 olduqda, 2500000000 hasili -1794967296-ya daşır. Bu, səhv kadr sayına səbəb olaraq heap bufer daşmasına və ya xidmətdən imtinaya gətirib çıxarır. Hər iki dəyər WAV faylının başlığından gəlir və hücumçu tərəfindən idarə olunur. Bu problem CVE-2022-33065 üçün natamam düzəlişdən sonra aşkar edilib.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:25092
- access.redhat.com/errata/RHSA-2026:19560
- access.redhat.com/errata/RHSA-2026:19559
- access.redhat.com/errata/RHSA-2026:25197
- access.redhat.com/errata/RHSA-2026:25198
- access.redhat.com/errata/RHSA-2026:25227
- access.redhat.com/errata/RHSA-2026:23221
- access.redhat.com/errata/RHSA-2026:23222
- access.redhat.com/errata/RHSA-2026:23223
- access.redhat.com/errata/RHSA-2026:19610
- access.redhat.com/errata/RHSA-2026:30078
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsndfile_project libsndfile | 1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.