CVE-2019-8355

Orta

Açıklama

SoX 14.4.2 sürümünde bir sorun tespit edildi. xmalloc.h dosyasında, malloc işlemini sarmalayan lsx_valloc makrosuna iletilen çarpım sonucunda bir tam sayı taşması (integer overflow) meydana gelmektedir. Tampon bellek tahsis edildiğinde beklenenden daha küçük olması, remix.c içerisindeki channels_start fonksiyonunda yığın tabanlı bir tampon bellek taşmasına (heap-based buffer overflow) yol açmaktadır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünSound Exchange

Yayın15 Şub 2019

İlk görülme15 Şub 2019

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sound_exchange_project sound_exchange	14.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.