Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2017-11332

Опубликовано: 30 июл. 2017
Источник: redhat
CVSS3: 3.3
EPSS Средний

Описание

The startread function in wav.c in Sound eXchange (SoX) 14.4.2 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted wav file.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5soxWill not fix
Red Hat Enterprise Linux 6soxWill not fix
Red Hat Enterprise Linux 7soxWill not fix

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-369
https://bugzilla.redhat.com/show_bug.cgi?id=1480674sox: Divide by zero in startread function in wav.c

EPSS

Процентиль: 96%
0.10948
Средний

3.3 Low

CVSS3

Связанные уязвимости

CVSS3: 5.5
ubuntu
около 9 лет назад

The startread function in wav.c in Sound eXchange (SoX) 14.4.2 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted wav file.

CVSS3: 5.5
nvd
около 9 лет назад

The startread function in wav.c in Sound eXchange (SoX) 14.4.2 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted wav file.

CVSS3: 5.5
debian
около 9 лет назад

The startread function in wav.c in Sound eXchange (SoX) 14.4.2 allows ...

CVSS3: 5.5
github
больше 4 лет назад

The startread function in wav.c in Sound eXchange (SoX) 14.4.2 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted wav file.

EPSS

Процентиль: 96%
0.10948
Средний

3.3 Low

CVSS3