[WID-SEC-2024-3282] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 6.5 (mittel) CVSS Temporal Score 6.2 (mittel) Remoteangriff ja Datum 27.10.2024 Stand UPDATE 10.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Windows Produktbeschreibung Das libsndfile Paket stellt eine Bibliothek zum Lesen und Schreiben von Audiodateien zur Verfügung. Produkte UPDATE 01.09.2025 Debian Linux UPDATE 13.02.2025 Ubuntu Linux UPDATE 30.01.2025 IBM App Connect Enterprise Certified Container UPDATE 06.01.2025 Open Source Alpine Linux <3.18.10 Open Source Alpine Linux <3.19.5 Open Source Alpine Linux <3.20.4 UPDATE 17.12.2024 Oracle Linux UPDATE 16.12.2024 Red Hat Enterprise Linux UPDATE 18.11.2024 Fedora Linux 27.10.2024 Open Source libsndfile <=1.2.2 Angriff Angriff Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. CVE Informationen Versionshistorie Feedback zum Advisory geben