libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2024-50613

  libsndfile through 1.2.2 has a reachable assertion, that may lead to application exit, in mpeg_l3_encode.c mpeg_l3_enco…

  libsndfile libsndfile libsndfile Debian Ubuntu Azure Linux
  Oct 27, 2024
• Medium 5.3
  CVE-2024-50612

  libsndfile through 1.2.2 has an ogg_vorbis.c vorbis_analysis_wrote out-of-bounds read.

  libsndfile libsndfile libsndfile libsndfile Debian Ubuntu Azure Linux Alpine
  Oct 27, 2024

Revision history

1. 2026-03-09 #12

   Neue Updates von Red Hat aufgenommen

2. 2025-09-01 #11

   Neue Updates von Debian aufgenommen

3. 2025-02-26 #10

   Neue Updates von Ubuntu aufgenommen

4. 2025-02-25 #9

   Neue Updates von Ubuntu aufgenommen

5. 2025-02-13 #8

   Neue Updates von Ubuntu aufgenommen

6. 2025-01-30 #7

   Neue Updates von IBM aufgenommen

7. 2025-01-06 #6

   Neue Updates aufgenommen

8. 2024-12-19 #5

   Neue Updates von Oracle Linux aufgenommen

9. 2024-12-17 #4

   Neue Updates von Oracle Linux aufgenommen

10. 2024-12-16 #3

    Neue Updates von Red Hat aufgenommen

11. 2024-11-18 #2

    Neue Updates von Fedora aufgenommen

12. 2024-10-27 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2024-10-27
  https://github.com/advisories/GHSA-425f-273g-699h
• PoC auf GitHub vom 2024-10-27
  https://github.com/libsndfile/libsndfile/issues/1034
• GitHub Advisory Database vom 2024-10-27
  https://github.com/libsndfile/libsndfile/issues/1035
• Fedora Security Advisory FEDORA-2024-1318318E7A vom 2024-11-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1318318e7a
• Fedora Security Advisory FEDORA-2024-BB1826234A vom 2024-11-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-bb1826234a
• Fedora Security Advisory FEDORA-2024-3AE3A47901 vom 2024-11-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-3ae3a47901
• Red Hat Security Advisory RHSA-2024:11192 vom 2024-12-17
  https://access.redhat.com/errata/RHSA-2024:11192
• Red Hat Security Advisory RHSA-2024:11172 vom 2024-12-17
  https://access.redhat.com/errata/RHSA-2024:11172
• Red Hat Security Advisory RHSA-2024:11237 vom 2024-12-17
  https://access.redhat.com/errata/RHSA-2024:11237
• Oracle Linux Security Advisory ELSA-2024-11192 vom 2024-12-18
  https://linux.oracle.com/errata/ELSA-2024-11192.html
• Oracle Linux Security Advisory ELSA-2024-11237 vom 2024-12-19
  https://linux.oracle.com/errata/ELSA-2024-11237.html
• Alpine Announce vom 2025-01-06
  https://lists.alpinelinux.org/~alpine/announce/%3C20250106210018.613dc44b%40ncopa-desktop%3E
• IBM Security Bulletin 7182192 vom 2025-01-31
  https://www.ibm.com/support/pages/node/7182192
• Ubuntu Security Notice USN-7267-1 vom 2025-02-13
  https://ubuntu.com/security/notices/USN-7267-1
• Ubuntu Security Notice USN-7267-2 vom 2025-02-25
  https://ubuntu.com/security/notices/USN-7267-2
• Ubuntu Security Notice USN-7273-1 vom 2025-02-25
  https://ubuntu.com/security/notices/USN-7267-2
• Debian Security Advisory DLA-4287 vom 2025-09-01
  https://lists.debian.org/debian-lts-announce/2025/09/msg00002.html
• Red Hat Security Advisory RHSA-2026:4128 vom 2026-03-09
  https://access.redhat.com/errata/RHSA-2026:4128