Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2014-9496

Опубликовано: 22 дек. 2014
Источник: redhat
CVSS2: 1.2
EPSS Низкий

Описание

The sd2_parse_rsrc_fork function in sd2.c in libsndfile allows attackers to have unspecified impact via vectors related to a (1) map offset or (2) rsrc marker, which triggers an out-of-bounds read.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6libsndfileWill not fix
Red Hat Enterprise Linux 7libsndfileWill not fix

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=1178840libsndfile: 2 buffer overruns in sd2_parse_rsrc_fork()

EPSS

Процентиль: 48%
0.00581
Низкий

1.2 Low

CVSS2

Связанные уязвимости

ubuntu
почти 12 лет назад

The sd2_parse_rsrc_fork function in sd2.c in libsndfile allows attackers to have unspecified impact via vectors related to a (1) map offset or (2) rsrc marker, which triggers an out-of-bounds read.

nvd
почти 12 лет назад

The sd2_parse_rsrc_fork function in sd2.c in libsndfile allows attackers to have unspecified impact via vectors related to a (1) map offset or (2) rsrc marker, which triggers an out-of-bounds read.

debian
почти 12 лет назад

The sd2_parse_rsrc_fork function in sd2.c in libsndfile allows attacke ...

github
больше 4 лет назад

The sd2_parse_rsrc_fork function in sd2.c in libsndfile allows attackers to have unspecified impact via vectors related to a (1) map offset or (2) rsrc marker, which triggers an out-of-bounds read.

CVSS3: 6.5
altlinux
почти 10 лет назад

ALT-PU-2016-2286: package `libsndfile` update to version 1.0.27-alt1

EPSS

Процентиль: 48%
0.00581
Низкий

1.2 Low

CVSS2