Nicht bewertet

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of servic

Veröffentlicht: 12.12.2017
Aktualisiert: 11.10.2026 11:18

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted audio file.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	aubio	< 0.4.7	0.4.7

Verweise

CVSS-Wert -

Schwäche (CWE): -
Plattform: Python (PyPI)
Paket: aubio
Veröffentlicht: 12.12.2017
Aktualisiert: 11.10.2026 11:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2017-77 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: aubio

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (9) im Archiv

Einträge insgesamt: 9
Erste → letzte: 11.2017 06.2019
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 6
Mittel 1
Nicht bewertet 1

Veröffentlichungen pro Jahr

2017: 3
2018: 3
2019: 3
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_notes function

Hoch · 7.5 CVE-2018-19802 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_filterbank

Hoch · 7.5 CVE-2018-19801 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

aubio Buffer Overflow vulnerability

Kritisch · 9.8 CVE-2018-19800 >= 0.4.0, < 0.4.9 0.4.9
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_source_avcodec_readframe in io/source_avcodec.c, as demonstrated by aubiomfcc.

Hoch · 8.8 CVE-2018-14521 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_pitch_set_unit in pitch/pitch.c, as demonstrated by aubionotes.

Hoch · 8.8 CVE-2018-14522 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A buffer over-read can occur in new_aubio_pitchyinfft in pitch/pitchyinfft.c, as demonstrated by aubionotes.

Hoch · 8.8 CVE-2018-14523 < 0.4.7 0.4.7
12.12.2017

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of servic dieser Eintrag

Nicht bewertet CVE-2017-17555 < 0.4.7 0.4.7
29.11.2017

In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.

Hoch · 5.5 CVE-2017-17054 < 0.4.7 0.4.7

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden