CVE-2023-34318

WysokieCVSS 7.8

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą skutkować przerwaniem działania usług, nieautoryzowanym dostępem do systemu lub wyciekiem danych.

Rekomendacja

Zaleca się aktualizację oprogramowania sox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w sox

CVE-2023-34432Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

A heap buffer overflow vulnerability was found in sox, in the startread function at sox/src/hcom.c:160:41. This flaw can lead to a denial of service, code execution, or information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS