PT-2026-111687 · Unknown · Libsndfile
CVSS v2.0
5.0
متوسطة
| المتجه | AV:N/AC:L/Au:N/C:P/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
libsndfile الإصدارات السابقة لـ 1.2.3
الوصف
توجد مشكلة في مكون تحليل WAV ضمن الدالة
wavlike subchunk parse() في الملف src/wavlike.c. يمكن أن تؤدي عملية تلاعب معينة إلى استخدام متغير غير مهيأ، مما يسمح بالاستغلال عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libsndfile