libsndfile-0:1.0.28-10.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high0medium0low

aktualisiert 2026-10-30

Schwachstellen (2)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-13139US	high8.8	3.57% (89th)	—	kein Fix	2018-07-04	—
A stack-based buffer overflow in psf_memset in common.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified o…
CVE-2018-19662US	high8.1	2.31% (83rd)	—	kein Fix	2018-11-29	—
An issue was discovered in libsndfile 1.0.28. There is a buffer over-read in the function i2alaw_array in alaw.c that will lead to a denial of service.

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.