Sin evaluar

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of servic

Publicada: 12.12.2017
Actualizado: 11.10.2026 11:18

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted audio file.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	aubio	< 0.4.7	0.4.7

Referencias

Puntuación CVSS -

Debilidad (CWE): -
Plataforma: Python (PyPI)
Paquete: aubio
Publicada: 12.12.2017
Actualizado: 11.10.2026 11:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2017-77 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: aubio

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (9) en el archivo

Entradas en total: 9
Primera → última: 11.2017 06.2019
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 6
Media 1
Sin evaluar 1

Divulgaciones por año

2017: 3
2018: 3
2019: 3
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_notes function

Alta · 7.5 CVE-2018-19802 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_filterbank

Alta · 7.5 CVE-2018-19801 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

aubio Buffer Overflow vulnerability

Crítica · 9.8 CVE-2018-19800 >= 0.4.0, < 0.4.9 0.4.9
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_source_avcodec_readframe in io/source_avcodec.c, as demonstrated by aubiomfcc.

Alta · 8.8 CVE-2018-14521 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_pitch_set_unit in pitch/pitch.c, as demonstrated by aubionotes.

Alta · 8.8 CVE-2018-14522 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A buffer over-read can occur in new_aubio_pitchyinfft in pitch/pitchyinfft.c, as demonstrated by aubionotes.

Alta · 8.8 CVE-2018-14523 < 0.4.7 0.4.7
12.12.2017

The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of servic esta entrada

Sin evaluar CVE-2017-17555 < 0.4.7 0.4.7
29.11.2017

In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.

Alta · 5.5 CVE-2017-17054 < 0.4.7 0.4.7

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación