CVE-2024-33429

phiola versão 2.0-rc22

O problema é uma vulnerabilidade de estouro de buffer localizada em pcm convert.h:513. Essa vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um arquivo .wav especialmente criado.

Para a versão 2.0-rc22 do phiola, considere desativar a funcionalidade que lida com arquivos .wav até que um patch esteja disponível. Restrinja o acesso ao módulo pcm convert.h para minimizar o risco de exploração. Evite usar a função vulnerável relacionada à linha pcm convert.h:513 até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.