PT-2021-10978 · Speex+8 · Speex+8

Aurorainfinity · Publicado 2020-06-26 · Atualizado 2025-12-02 · CVE-2020-23903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Speex versão 1.2

Descrição:

Uma vulnerabilidade de divisão por zero na função read samples do Speex permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo WAV especialmente criado.

Recomendações:

Para o Speex versão 1.2, como solução temporária, considere desativar a função read samples até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALSA-2022:7979

ALT-PU-2020-2236

ALT-PU-2024-11507

ALT-PU-2024-16978

ALT-PU-2024-1805

ALT-PU-2024-1811

BDU:2025-16158

CVE-2020-23903

INFSA-2022_7979

MGASA-2021-0550

OESA-2022-1701

OPENSUSE-SU-2021:1538-1

OPENSUSE-SU-2021:3860-1

OPENSUSE-SU-2021_1538-1

OPENSUSE-SU-2021_3860-1

OPENSUSE-SU-2024:11632-1

RHSA-2022:7979

RHSA-2022_7979

RLSA-2022:7979

SUSE-SU-2021:3858-1

SUSE-SU-2021:3860-1

SUSE-SU-2021_3858-1

SUSE-SU-2021_3860-1

USN-5280-1

Produtos afetados

Alt Linux

Almalinux

Debian

Linuxmint

Red Hat

Rocky Linux

Speex

Suse

Ubuntu

Referências · 47

• 🔥 https://github.com/xiph/speex/issues/13 · Exploit
• https://osv.dev/vulnerability/ALSA-2022:7979 · Aviso do Fabricante
• https://t.me/cvenotify/23255 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:11632-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20213858-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2021:3860-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20213860-1 · Nota
• https://advisories.mageia.org/MGASA-2021-0550.html · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-23903 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29718 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3SEV2ZRR47GSD3M7O5PH4XEJMKJJNG2 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2022:7979 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23903 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2022-7979.html · Aviso do Fabricante