Crítica

aubio Buffer Overflow vulnerability

Publicada: 07.06.2019
Actualizado: 11.10.2026 11:19

aubio v0.4.0 to v0.4.8 has a Buffer Overflow in new_aubio_tempo.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	aubio	>= 0.4.0, < 0.4.9	0.4.9

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-119
Plataforma: Python (PyPI)
Paquete: aubio
Publicada: 07.06.2019
Actualizado: 11.10.2026 11:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2019-162 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-grmf-4fq6-2r79 - CC BY 4.0

Historial de vulnerabilidades: aubio

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (9) en el archivo

Entradas en total: 9
Primera → última: 11.2017 06.2019
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 6
Media 1
Sin evaluar 1

Divulgaciones por año

2017: 3
2018: 3
2019: 3
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_notes function

Alta · 7.5 CVE-2018-19802 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

Aubio is vulnerable to a NULL pointer dereference in new_aubio_filterbank

Alta · 7.5 CVE-2018-19801 >= 0.4.0, < 0.4.9 0.4.9
07.06.2019

aubio Buffer Overflow vulnerability esta entrada

Crítica · 9.8 CVE-2018-19800 >= 0.4.0, < 0.4.9 0.4.9
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_source_avcodec_readframe in io/source_avcodec.c, as demonstrated by aubiomfcc.

Alta · 8.8 CVE-2018-14521 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_pitch_set_unit in pitch/pitch.c, as demonstrated by aubionotes.

Alta · 8.8 CVE-2018-14522 < 0.4.7 0.4.7
23.07.2018

An issue was discovered in aubio 0.4.6. A buffer over-read can occur in new_aubio_pitchyinfft in pitch/pitchyinfft.c, as demonstrated by aubionotes.

Alta · 8.8 CVE-2018-14523 < 0.4.7 0.4.7
29.11.2017

In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.

Alta · 5.5 CVE-2017-17054 < 0.4.7 0.4.7

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación