SELA 0.1.2-alpha core/apev2.c init_apev2_keys desbordamiento de búfer

artículoeditHistoryDiffjsonxmlCTI

Una vulnerabilidad ha sido encontrada en SELA 0.1.2-alpha y clasificada como crítica. La función init_apev2_keys del archivo core/apev2.c es afectada por esta vulnerabilidad. No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Cronología

Usuario

Campo

Commit Conf

Approve Conf

IDComprometidoUsuarioCampoCambioObservacionesModeradoRazónC
79248962020-02-10VulD...discoverydate15276384002020-02-10aceptado100
79249482018-06-01VulD...cvss3_nvd_basescore7.5nist.gov2018-06-01aceptado90
79249472018-06-01VulD...0day_days12018-06-01aceptado90
79249462018-06-01VulD...cvss3_vuldb_rcX2018-06-01aceptado90
79249452018-06-01VulD...cvss3_vuldb_rlX2018-06-01aceptado90
79249442018-06-01VulD...cvss3_vuldb_eX2018-06-01aceptado90
79249432018-06-01VulD...cvss2_vuldb_rcND2018-06-01aceptado90
79249422018-06-01VulD...cvss2_vuldb_rlND2018-06-01aceptado90
79249412018-06-01VulD...cvss2_vuldb_eND2018-06-01aceptado90
79249402018-06-01VulD...locationWebsite2018-06-01aceptado90
79249392018-06-01VulD...cve_nvd_summarySELA (aka SimplE Lossless Audio) v0.1.2-alpha has a stack-based buffer overflow in the core/apev2.c init_apev2_keys function.mitre.org2018-06-01aceptado100
79249382018-06-01VulD...cve_nvd_published1527717600mitre.org2018-06-01aceptado100
79249372018-06-01VulD...cve_assigned1527724800mitre.org2018-06-01aceptado100
79249362018-06-01VulD...cveCVE-2018-11626mitre.org2018-06-01aceptado100
79249352018-06-01VulD...price_0day$0-$5ksee documentation2018-06-01aceptado100
79249342018-06-01VulD...urlhttps://github.com/sahaRatul/sela/issues/12github.com2018-06-01aceptado100
79249332018-06-01VulD...date1527724800 (2018-05-31)2018-06-01aceptado100
79249322018-06-01VulD...cvss3_nvd_aHnist.gov2018-06-01aceptado100
79249312018-06-01VulD...cvss3_nvd_iNnist.gov2018-06-01aceptado100
79249302018-06-01VulD...cvss3_nvd_cNnist.gov2018-06-01aceptado100

Do you want to use VulDB in your project?

Use the official API to access entries easily!