CVE-2018-10540
Orta
Açıklama
WavPack 5.1.0 ve önceki sürümlerde W64 girişi için bir sorun keşfedilmiştir. wave64.c dosyasındaki ParseWave64HeaderConfig fonksiyonunun, bellek tahsisi yapmadan önce bilinmeyen chunk boyutlarını doğrulamaması nedeniyle sınır dışı yazmalar meydana gelebilir; bu durum, bytes_to_copy hesaplamasındaki tamsayı taşması koruması eksikliği ve ardından gelen malloc çağrısıyla ilişkili olup yetersiz bellek tahsisine yol açmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Wavpack
Yayın29 Nis 2018
İlk görülme29 Nis 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavpack wavpack | v ≤ 5.1.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.