Описание
fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.
Ссылки
- ExploitIssue Tracking
- Issue Tracking
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 2.4.6 (включая)
cpe:2.3:a:fluidsynth:fluidsynth:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.0043
Низкий
7.5 High
CVSS3
Дефекты
CWE-476
Связанные уязвимости
CVSS3: 7.5
ubuntu
7 месяцев назад
fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.
CVSS3: 7.5
debian
7 месяцев назад
fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer de ...
CVSS3: 7.5
github
7 месяцев назад
fluidsynth-2.4.6 and earlier versions is vulnerable to Null pointer dereference in fluid_synth_monopoly.c, that can be triggered when loading an invalid midi file.
CVSS3: 7.5
fstec
около 1 года назад
Уязвимость компонента src/synth/fluid_synth_monopoly.c программного синтезатора FluidSynth, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 35%
0.0043
Низкий
7.5 High
CVSS3
Дефекты
CWE-476