Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2014-9639

Опубликовано: 18 янв. 2015
Источник: redhat
CVSS2: 2.1
EPSS Низкий

Описание

Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channels in a WAV file, which triggers an out-of-bounds memory access.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5vorbis-toolsNot affected
Red Hat Enterprise Linux 6vorbis-toolsWill not fix
Red Hat Enterprise Linux 7vorbis-toolsWill not fix

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-190
https://bugzilla.redhat.com/show_bug.cgi?id=1184449vorbis-tools: integer overflow on crafted WAV file

EPSS

Процентиль: 79%
0.0136
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
больше 10 лет назад

Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channels in a WAV file, which triggers an out-of-bounds memory access.

nvd
больше 10 лет назад

Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channels in a WAV file, which triggers an out-of-bounds memory access.

msrc
больше 3 лет назад

Описание отсутствует

debian
больше 10 лет назад

Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attacke ...

github
около 3 лет назад

Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channels in a WAV file, which triggers an out-of-bounds memory access.

EPSS

Процентиль: 79%
0.0136
Низкий

2.1 Low

CVSS2