Package wavpack updated to version 5.4.0-alt1 for branch sisyphus in task 265819.

Published: 2020-12-27

BDU:2021-00777

Уязвимость функции WavpackPackSamples компонента pack_utils.c аудиокодека WavPack, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Severity: HIGH (7.1) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

References:

CVE-2020-35738

Published: 2020-12-28
Modified: 2024-11-21

CVE-2020-35738

WavPack 5.3.0 has an out-of-bounds write in WavpackPackSamples in pack_utils.c because of an integer overflow in a malloc argument. NOTE: some third-parties claim that there are later "unofficial" releases through 5.3.2, which are also affected.

Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

References:

Version: 2.1.0

Package wavpack update in sisyphus on 2021-02-05

ALT-PU-2021-1214-1

Closed vulnerabilities

BDU:2021-00777

CVE-2020-35738