CVE-2017-14633

Orta

Açıklama

Xiph.Org libvorbis 1.3.5 sürümünde, mapping0.c dosyasındaki mapping0_forward() fonksiyonunda bir sınır dışı dizi okuma zafiyeti bulunmaktadır; bu durum, vorbis_analysis() ile özel olarak hazırlanmış bir ses dosyası üzerinde işlem yapıldığında DoS'a yol açabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünXiph.org Libvorbis
Yayın21 Eyl 2017
İlk görülme21 Eyl 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xiph.org libvorbis1.3.5—
debian debian_linux7.0, 8.0, 9.0—
canonical ubuntu_linux14.04, 16.04, 17.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-14633 · Xiph.org Libvorbis · Dark Radar