PT-2022-19056

CVE-2022-28488

·

Publicado

2022-05-04

·

Atualizado

2022-05-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
libwav até 20/04/2017
Descrição
O problema está relacionado à função wav format write no arquivo libwav.c, que apresenta uma vulnerabilidade do tipo “Uso de variável não inicializada”. Isso significa que a função utiliza uma variável antes de ela ter sido inicializada, o que pode levar a um comportamento imprevisível.
Recomendações
Para o libwav até 20/04/2017, como solução temporária, considere desativar a função wav format write até que um patch esteja disponível. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾