CVE-2023-34318
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą skutkować przerwaniem działania usług, nieautoryzowanym dostępem do systemu lub wyciekiem danych.
Rekomendacja
Zaleca się aktualizację oprogramowania sox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w sox
Zobacz wszystkie- CVE-2026-111157Średnie
SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().
- CVE-2023-34432Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow vulnerability was found in sox, in the startread function at sox/src/hcom.c:160:41. This flaw can lead to a denial of service, code execution, or information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS