Все бюллетени/sisyphus_riscv64/ALT-PU-2025-5256-1
ALT-PU-2025-5256-1

Обновление пакета libsndfile в ветке sisyphus_riscv64

Версия1.2.2-alt1
Задание#0
Опубликовано2025-04-07
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

CVE-2022-33064
HIGH7.8

An off-by-one error in function wav_read_header in src/wav.c in Libsndfile 1.1.0, results in a write out of bound, which allows an attacker to execute arbitrary code, Denial of Service or other unspecified impacts.

Опубликовано: 2023-07-18Изменено: 2024-11-21
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Ссылки
CVE-2022-33065
HIGH7.8

Multiple signed integers overflow in function au_read_header in src/au.c and in functions mat4_open and mat4_read_header in src/mat4.c in Libsndfile, allows an attacker to cause Denial of Service or other unspecified impacts.

Опубликовано: 2023-07-18Изменено: 2024-11-21
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Ссылки