CVE-2023-45680

Orta

Açıklama

stb_vorbis, ogg vorbis dosyalarını işlemek için kullanılan tek dosyadan oluşan MIT lisanslı bir kütüphanedir. Özel olarak hazırlanmış bir dosya, `start_decoder` fonksiyonunda bellek tahsis hatasını tetikleyebilir. Bu durumda fonksiyon erken döner, `f->comment_list` değeri `NULL` olarak ayarlanır ancak `f->comment_list_length` sıfırlanmaz. Daha sonra `vorbis_deinit` içerisinde `NULL` işaretçisinin referansı alınmaya çalışılır. Bu sorun hizmet reddine (DoS) yol açabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünNothings Stb Vorbis.c

Yayın21 Eki 2023

İlk görülme21 Eki 2023

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nothings stb_vorbis.c	1.22	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.