CVE-2023-34432
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą skutkować przestojami systemu, nieautoryzowanym dostępem do danych lub wykonaniem złośliwego kodu.
Rekomendacja
Zaleca się aktualizację oprogramowania sox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w sox
Zobacz wszystkie- CVE-2026-111157Średnie
SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().
- CVE-2023-34318Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow vulnerability was found in sox, in the lsx_readbuf function at sox/src/formats_i.c:98:16. This flaw can lead to a denial of service, code execution, or information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS