Összefoglaló
Fortinet FortiGuard Labs egy memória korrupciós biztonsági rést fedezett fel az Audacity-ben.
Leírás
Az Audacity egy ingyenes használható, díjnyertes, nyílt forráskódú program, amely hangrögzítésére és szerkesztésre használható. Az Audacity, Mac OS X, Microsoft Windows, GNU / Linux és más operációs rendszereken futtatható. A sérülékenységet az okozza, hogy a szoftver nem kezeli megfelelően a FORMATCHUNK szerkezetet, egy WAV (RIFF) fájlban.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen az Audacity 2.1.2 -es verziójára.
Támadás típusa
Memory CorruptionHatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.fortiguard.com
Gyártói referencia: wiki.audacityteam.org