libsndfile, örneklenmiş sesler içeren dosyları açmak ve bu dosyalara yazmak için kullanılan C kütüphanesidir. Bu kütüphanede tamsayı taşması açıklığı bulunmuştur. Nullsoft firmasının Winamp yazılımının bazı sürümleri bu kütüphaneyi kullandığı için açıklıktan etkilenmektedir.
Kaynak:
Security Focus
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
06.03.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
libsndfile sürüm 1.0.18 ve öncesi
NullSoft Winamp 5.55 ve öncesi
Özel olarak hazırlanmış bir CAF(Core Audio Format) dosyası bu açıklığı kullanabilir. Açıklığın sebebi libsndfile kütüphanesinin işleme sırasında yeterli sınır kontrollerini yapmamaısıdır.
Acil