Xiph Уязвимости

Временная шкала

Тип

Продукт

Xiph.Org libvorbis10
Xiph vorbis-tools3
Xiph.org libvorbis3
Xiph.Org vorbis-tools2
Xiph Speex2

Устранение последствий

Official Fix18
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept9
Unproven0
Not Defined16

Вектор доступа

Not Defined0
Physical0
Local4
Adjacent4
Network17

Аутентификация

Not Defined0
High0
Low5
None20

Взаимодействие с пользователем

Not Defined0
Required4
None21

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤52
≤613
≤73
≤83
≤91
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤55
≤610
≤74
≤82
≤93
≤100

VulDB

≤10
≤20
≤30
≤44
≤51
≤614
≤70
≤84
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤63
≤71
≤83
≤93
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k9
<2k7
<5k9
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k25
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (7): Icecast (1), Speex (2), libao (1), libfishsound (1), libvorbis (14), opusfile (1), orbis-tools (5)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
03.10.20236.56.5Xiph.Org vorbis-tools OGG File повреждение памятиНеизвестноNot DefinedNot Defined0.000710.00CVE-2023-43361
21.01.20235.65.6Xiph opusfile opusfile.c op_get_data отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000470.00CVE-2022-47021
11.11.20213.53.5Xiph Speex WAV File read_samples отказ в обслуживанииНеизвестноNot DefinedNot Defined0.001010.00CVE-2020-23903
11.11.20215.55.5Xiph Speex WAV File speexenc.c повреждение памятиНеизвестноNot DefinedNot Defined0.000690.00CVE-2020-23904
26.12.20205.55.5Xiph.Org libvorbis OGG File codebook.c повреждение памятиНеизвестноNot DefinedOfficial Fix0.000960.04CVE-2020-20412
16.10.20186.86.7Xiph Icecast URL Authentication повреждение памятиНеизвестноNot DefinedOfficial Fix0.182090.04CVE-2018-18820
26.04.20187.47.2Xiph.Org libvorbis psy.c bark_noise_hybridmp повреждение памятиНеизвестноNot DefinedOfficial Fix0.005170.00CVE-2018-10393
26.04.20188.07.9Xiph.Org libvorbis mapping0.c mapping0_forward повреждение памятиНеизвестноNot DefinedOfficial Fix0.011850.00CVE-2018-10392
21.09.20175.95.8Xiph.Org libvorbis mapping0.c mapping0_forward раскрытие информацииНеизвестноNot DefinedOfficial Fix0.003590.03CVE-2017-14633
21.09.20178.58.4Xiph.Org libvorbis info.c vorbis_analysis_headerout повреждение памятиНеизвестноNot DefinedOfficial Fix0.036370.03CVE-2017-14632

15 больше записей не показано

Do you know our Splunk app?

Download it now for free!