Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2021-21417

Опубликовано: 29 апр. 2021
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 4.3
CVSS3: 5.5

Описание

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needs-triage
devel

not-affected

2.2.8-1
esm-apps-legacy/xenial

needs-triage

esm-apps/bionic

needs-triage

esm-apps/focal

needs-triage

esm-apps/jammy

needs-triage

esm-apps/noble

not-affected

2.2.8-1
esm-apps/resolute

not-affected

2.2.8-1
esm-apps/xenial

ignored

end of ESM support, was needs-triage
esm-infra-legacy/trusty

needs-triage

Показывать по

EPSS

Процентиль: 61%
0.00944
Низкий

4.3 Medium

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
nvd
больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specifications. A use after free violation was discovered in fluidsynth, that can be triggered when loading an invalid SoundFont file.

CVSS3: 5.5
debian
больше 5 лет назад

fluidsynth is a software synthesizer based on the SoundFont 2 specific ...

CVSS3: 6.5
fstec
больше 5 лет назад

Уязвимость программного синтезатора FluidSynth, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
altlinux
больше 5 лет назад

ALT-PU-2021-1496: package `fluidsynth` update to version 2.1.8-alt1

EPSS

Процентиль: 61%
0.00944
Низкий

4.3 Medium

CVSS2

5.5 Medium

CVSS3

Уязвимость CVE-2021-21417 в Ubuntu — exploitDog