CVE-2012-6303

中 6.8CVE-2012-6303 · 28/10/2013 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
snack sound toolkit kth	`= 2.2.10`	修正版なし
wavesurfer kth	`= 1.8.8`	修正版なし

概要

Heap-based buffer overflow in the GetWavHeader function in generic/jkSoundFile.c in the Snack Sound Toolkit, as used in WaveSurfer 1.8.8p4, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large chunk size in a WAV file.

参考情報

lists.opensuse.org/opensuse-security-announce/2015-02/msg00034.html · Third Party Advisory
secunia.com/advisories/49889 · Vendor Advisory
security.gentoo.org/glsa/glsa-201309-04.xml · Third Party Advisory
exploit-db.com/exploits/19772 · Exploit
mandriva.com/security/advisories · Broken Link
openwall.com/lists/oss-security/2012/12/10/2 · Mailing List

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン