PT-2022-12036 · Wavpack+7 · Wavpack+7
Jeffreyero
·
Publicado
2021-11-23
·
Atualizado
2025-08-11
·
CVE-2021-44269
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Wavpack versão 5.4.0
Descrição
Foi descoberta uma falha de leitura fora dos limites no processamento de arquivos *.WAV. Essa falha é acionada na função
WavpackPackSamples do arquivo src/pack utils.c, onde a variável corrompida cnt é muito grande, fazendo com que o ponteiro sptr leia além do limite da pilha.Recomendações
Para a versão 5.4.0 do Wavpack, considere restringir o uso da função
WavpackPackSamples até que um patch esteja disponível. Como solução temporária, certifique-se de que a variável cnt seja validada corretamente para evitar que exceda os limites esperados, impedindo assim a leitura fora dos limites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Red Hat
Rocky Linux
Suse
Wavpack