PT-2021-8105 · Sox+3 · Sox+3

Treebacker · Publicado 2021-04-20 · Atualizado 2025-06-27 · CVE-2021-23210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SoX (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de divisão por zero na função read samples() do arquivo voc.c do programa de processamento de som SoX. Esse erro pode ser explorado por um invasor por meio de um arquivo especialmente criado, podendo causar a falha do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

AZL-43450

AZL-44658

BDU:2024-07297

CVE-2021-23210

DLA-3315-1

DLA-3315-2

DSA-5356-1

DSA-5356-2

MGASA-2023-0059

OESA-2023-1931

USN-5904-1

Produtos afetados

Astra Linux

Linuxmint

Sox

Ubuntu

Referências · 49

• 🔥 https://sourceforge.net/p/sox/bugs/351 · Exploit
• https://debian.org/lts/security/2023/dla-3315 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-23210 · Nota
• https://ubuntu.com/security/CVE-2021-23210 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5904-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31650 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-26590 · Nota de Segurança
• https://ubuntu.com/security/CVE-2019-13590 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-34318 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports/TALOS-2021-1434 · Nota
• https://osv.dev/vulnerability/OESA-2023-1931 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3643 · Aviso do Fabricante
• https://security.archlinux.org/CVE-2021-23210 · Nota
• https://osv.dev/vulnerability/DSA-5356-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3315-1 · Aviso do Fabricante