Andrea Fioraldi

**Nome do software vulnerável e versões afetadas** libsndfile versão 1.0.30 **Descrição** O problema é causado por um estouro de buffer de heap na função `msadpcm decode block` da biblioteca libsndfile. Isso pode ser explorado por um invasor remoto por meio de um arquivo WAV especialmente criado, permitindo potencialmente a execução de código arbitrário. **Recomendações** Para a versão 1.0.30 da libsndfile, considere atualizar para uma versão mais recente que corrija a vulnerabilidade de estouro de buffer de heap na função `msadpcm decode block`. Como solução temporária, restrinja o uso da função `msadpcm decode block` ao processar arquivos WAV não confiáveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** libMirage version 3.2.2 **Description** The issue is a NULL pointer dereference in the NRG parser, located in parser.c. **Recommendations** For libMirage version 3.2.2, update to a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** libMirage version 3.2.2 **Description** The issue is related to a heap-based buffer overflow in the CSO filter of libMirage, which can be triggered by a local Linux user due to the lack of validation of the part size. This can potentially lead to root access. **Recommendations** For libMirage version 3.2.2, consider updating to a newer version that addresses this issue, as the current version does not validate the part size, leading to a potential heap-based buffer overflow. At the moment, there is no information about a newer version that contains a fix for this vulnerability.