CVE-2023-34432

WysokieCVSS 7.8

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą skutkować przestojami systemu, nieautoryzowanym dostępem do danych lub wykonaniem złośliwego kodu.

Rekomendacja

Zaleca się aktualizację oprogramowania sox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w sox

CVE-2023-34318Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

A heap buffer overflow vulnerability was found in sox, in the lsx_readbuf function at sox/src/formats_i.c:98:16. This flaw can lead to a denial of service, code execution, or information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS