BDU:2025-16162

Опубликовано: 11 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции WavpackPackSamples аудиокодека WavPack связана чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированного файла

Вендор

Fedora Project

David Bryant

ООО «НЦПР»

Наименование ПО

Fedora

WavPack

МСВСфера

Версия ПО

34 (Fedora)

35 (Fedora)

36 (Fedora)

до 5.4.0-5 (WavPack)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

Fedora Project Fedora 36

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WavPack:

https://github.com/dbry/WavPack/issues/110

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCSA-2022:8139?lang=ru

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SQKOOJRI2VAPYS3652HVDXON723HTXBP/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I54NXQZELBF42OL4KQZJJRAYZX7IPZXP/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CRZWZKEEABCLVXZEXQZBIT3ZKLIXVFF5/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A5B7L26LA6KGX7YH6SWD5CSBNWKV5MBO/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2CZUFTX3J4Y4OSRITG4PXCI7NRVFDYVQ/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44269
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-44269

CVSS3: 5.5

ubuntu

почти 4 года назад

An out of bounds read was found in Wavpack 5.4.0 in processing *.WAV files. This issue triggered in function WavpackPackSamples of file src/pack_utils.c, tainted variable cnt is too large, that makes pointer sptr read beyond heap bound.

CVE-2021-44269

CVSS3: 3.5

redhat

около 4 лет назад

CVE-2021-44269

CVSS3: 5.5

nvd

почти 4 года назад

CVE-2021-44269

CVSS3: 5.5

msrc

почти 4 года назад

An out of bounds read was found in Wavpack 5.4.0 in processing *.WAV files. This issue triggered in function WavpackPackSamples of file src/pack_utils.c tainted variable cnt is too large that makes pointer sptr read beyond heap bound.

CVE-2021-44269

CVSS3: 5.5

debian

почти 4 года назад

An out of bounds read was found in Wavpack 5.4.0 in processing *.WAV f ...

EPSS

Процентиль: 31%

0.00117

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2