CVE-2008-5008

Опубликовано: 10 нояб. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Buffer overflow in src/src_sinc.c in Secret Rabbit Code (aka SRC or libsamplerate) before 0.1.4, when "extreme low conversion ratios" are used, allows user-assisted attackers to have an unknown impact via a crafted audio file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mega-nerd:secret_rabbit_code:*:*:*:*:*:*:*:*

Версия до 0.1.3 (включая)

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.13:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.14:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.0.15:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mega-nerd:secret_rabbit_code:0.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01036

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2008-5008

ubuntu

около 17 лет назад

CVE-2008-5008

debian

около 17 лет назад

Buffer overflow in src/src_sinc.c in Secret Rabbit Code (aka SRC or li ...

GHSA-fj55-7h97-pmmv

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.01036

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119