CVE-2024-21522

todas as versões do audify

O problema decorre da validação inadequada do índice da matriz quando frameSize é passado para as funções new OpusDecoder().decode ou new OpusDecoder().decodeFloat, uma vez que não é verificado se há valores negativos. Isso pode levar à falha do processo.

Para todas as versões, como solução temporária, considere validar a variável frameSize para garantir que ela não contenha valores negativos antes de passá-la para as funções new OpusDecoder().decode ou new OpusDecoder().decodeFloat. Restrinja o acesso a essas funções até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.