Summary
Ein Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.
Product
Das libsndfile Paket stellt eine Bibliothek zum Lesen und Schreiben von Audiodateien zur Verfügung.
Vulnerabilities 2
-
Unscored —
An off-by-one error in function wav_read_header in src/wav.c in Libsndfile 1.1.0, results in a write out of bound, whic…
-
Unscored —
Multiple signed integers overflow in function au_read_header in src/au.c and in functions mat4_open and mat4_read_heade…
Revision history
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory - Libsndfile vom 2023-07-27
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-33065
-
GitHub Security Advisory - Libsndfile vom 2023-07-27
https://nvd.nist.gov/vuln/detail/CVE-2022-33064
-
Proof of Concept (PoC)
https://github.com/libsndfile/libsndfile/issues/789
-
SUSE Security Update SUSE-SU-2023:4330-1 vom 2023-11-01
https://lists.suse.com/pipermail/sle-security-updates/2023-November/016968.html
-
SUSE Security Update SUSE-SU-2023:4331-1 vom 2023-11-01
https://lists.suse.com/pipermail/sle-security-updates/2023-November/016967.html
-
Ubuntu Security Notice USN-6471-1 vom 2023-11-02
https://ubuntu.com/security/notices/USN-6471-1
-
Amazon Linux Security Advisory ALAS-2024-2404 vom 2024-01-10
https://alas.aws.amazon.com/AL2/ALAS-2024-2404.html
-
Red Hat Security Advisory RHSA-2024:2184 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2184
-
Red Hat Security Advisory RHSA-2024:3030 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3030
-
Debian Security Advisory DLA-4287 vom 2025-09-01
https://lists.debian.org/debian-lts-announce/2025/09/msg00002.html