Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-21417

Опубликовано: 29 апр. 2021
Источник: debian
EPSS Низкий

Описание

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
fluidsynthfixed2.1.7-1.1package
fluidsynthfixed1.1.11-1+deb10u1busterpackage

Примечания

  • https://github.com/FluidSynth/fluidsynth/issues/808

  • https://github.com/FluidSynth/fluidsynth/security/advisories/GHSA-6fcq-pxhc-jxc9

EPSS

Процентиль: 61%
0.00944
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

CVSS3: 5.5
nvd
больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

CVSS3: 6.5
fstec
больше 5 лет назад

Уязвимость программного синтезатора FluidSynth, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
altlinux
больше 5 лет назад

ALT-PU-2021-1496: package `fluidsynth` update to version 2.1.8-alt1

EPSS

Процентиль: 61%
0.00944
Низкий