p PatchFirst

CVE-2008-1686

CVE-2008-1686

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters and Annodex Plugins for Firefox, xine-lib before 1.1.12, and many other products, allows remote attackers to execute arbitrary code via a header structure containing a negative offset, which is used to dereference a function pointer.

EPSS 6,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libfishsound Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.0-2.2

    Обновитесь до 0.7.0-2.2

  • libfishsound Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.0-2.2

    Обновитесь до 0.7.0-2.2

  • libfishsound Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.0-2.2

    Обновитесь до 0.7.0-2.2

  • speex Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2~beta2-1

    Обновитесь до 1.2~beta2-1

  • speex Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2~beta2-1

    Обновитесь до 1.2~beta2-1

  • speex Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2~beta2-1

    Обновитесь до 1.2~beta2-1

Первоисточники

Проверьте свой сервер →