CVE-2019-1010317
Orta
Açıklama
WavPack 5.1.0 ve öncesi sürümler şu durumdan etkilenmektedir: CWE-457: Başlatılmamış Değişken Kullanımı. Etkisi şunlardır: Beklenmedik kontrol akışı, çökmeler ve segfault'lar. Etkilenen bileşen: ParseCaffHeaderConfig (caff.c:486). Saldırı vektörü: Kötü niyetle oluşturulmuş .wav dosyası. Düzeltilmiş sürüm: https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b commit'inden sonrası.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Wavpack
Yayın11 Tem 2019
İlk görülme11 Tem 2019
Zayıflık türüCWE-457CWE-457
Nasıl düzeltilir
Üretici duyuruları
- usn.ubuntu.com/4062-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PYESOAZ6Z6IG4BQBURL6OUY6P4YB6SKS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IX3J2JML5A7KC2BLGBEFTIIZR3EM7LVJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6CFFFWIWALGQPKINRDW3PRGRD5LOLGZA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRWQNE3TH5UF64IKHKKHVCHJHUOVKJUH/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavpack wavpack | v ≤ 5.1.0 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| canonical ubuntu_linux | 18.04, 19.04 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.