CVE-2017-15371

Orta

Açıklama

Sound eXchange (SoX) 14.4.2 sürümündeki formats.c dosyasında bulunan sox_append_comment() fonksiyonunda erişilebilir bir assertion abort mevcuttur. Özel olarak hazırlanmış bir girdi, bir ses dosyası dönüştürme işlemi sırasında hizmet reddi saldırısına yol açacaktır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSound Exchange
Yayın16 Eki 2017
İlk görülme16 Eki 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sound_exchange_project sound_exchange14.4.2—
debian debian_linux7.0, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-15371 · Sound Exchange · Dark Radar