Записи xiph
17 опубликованных записей вендора xiph.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 82,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer5
- CWE-787 Out-of-bounds Write2
- CWE-189 Numeric Errors1
- CWE-20 Improper Input Validation1
- CWE-369 Divide By Zero1
- CWE-476 NULL Pointer Dereference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
47В плане | CVE-2018-18820Proof of concept | A buffer overflow was discovered in the URL-authentication backend of the Icecast before 2.4.4.xiph · icecast · CWE-119 | Высокая8,1 | — | 48,9 % | 5 нояб. 2018 г. |
40В плане | CVE-2024-56431Proof of concept | oc_huff_tree_unpack in huffdec.c in libtheora in Theora through 1.0 7180717 has an invalid negative left shift.xiph · theora · CWE-863 | Критическая9,8 | — | 1,9 % | 25 дек. 2024 г. |
39Наблюдать | CVE-2008-1686Эксплойта нет | Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters axine · xine-lib · CWE-189 | Критическая9,3 | — | 6,5 % | 8 апр. 2008 г. |
39Наблюдать | CVE-2007-1344Эксплойта нет | Multiple buffer overflows in src/ezstream.c in Ezstream before 0.3.0 allow remote attackers to execute arbitrary code via a crafted XML confxiph · icecast ezstream | Критическая9,3 | — | 5,6 % | 8 мар. 2007 г. |
31Наблюдать | CVE-2023-43361Эксплойта нет | Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service duringxiph · vorbis-tools · CWE-787 | Высокая7,8 | — | 0,4 % | 2 окт. 2023 г. |
31Наблюдать | CVE-2022-47021Эксплойта нет | A null pointer dereference issue was discovered in functions op_get_data and op_open1 in opusfile.c in xiph opusfile 0.9 thru 0.12 allows atxiph · opusfile · CWE-476 | Высокая7,8 | — | 0,4 % | 20 янв. 2023 г. |
28Наблюдать | CVE-2026-5673Эксплойта нет | Libtheora: libtheora: denial of service or information disclosure via malformed avi file processingxiph · theora · CWE-125 | Высокая7,1 | — | 0,2 % | 6 апр. 2026 г. |
23Наблюдать | CVE-2017-11548Proof of concept | The _tokenize_matrix function in audio_out.c in Xiph.Org libao 1.2.0 allows remote attackers to cause a denial of service (memory corruptionxiph · libao · CWE-119 | Средняя5,5 | — | 3,9 % | 31 июл. 2017 г. |
23Наблюдать | CVE-2017-11331Proof of concept | The wav_open function in oggenc/audio.c in Xiph.Org vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (memory allocatixiph · vorbis-tools · CWE-119 | Средняя5,5 | — | 3,8 % | 31 июл. 2017 г. |
22Наблюдать | CVE-2020-23903Эксплойта нет | A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) viaxiph · speex · CWE-369 | Средняя5,5 | — | 1,0 % | 10 нояб. 2021 г. |
22Наблюдать | CVE-2020-23904Эксплойта нет | A stack buffer overflow in speexenc.c of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.xiph · speex · CWE-787 | Средняя5,5 | — | 0,7 % | 10 нояб. 2021 г. |
21Наблюдать | CVE-2015-3026Эксплойта нет | Icecast before 2.4.2, when a stream_auth handler is defined for URL authentication, allows remote attackers to cause a denial of service (NUxiph · icecast | Средняя5,0 | — | 4,3 % | 29 апр. 2015 г. |
21Наблюдать | CVE-2014-9638Эксплойта нет | oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a WAV file with the nfedoraproject · fedora | Средняя5,0 | — | 3,6 % | 23 янв. 2015 г. |
21Наблюдать | CVE-2014-9639Эксплойта нет | Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channexiph · vorbis-tools | Средняя5,0 | — | 3,6 % | 23 янв. 2015 г. |
21Наблюдать | CVE-2014-9640Эксплойта нет | oggenc/oggenc.c in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted raw file.xiph · vorbis-tools · CWE-119 | Средняя5,0 | — | 3,2 % | 23 янв. 2015 г. |
21Наблюдать | CVE-2011-4612Эксплойта нет | icecast before 2.3.3 allows remote attackers to inject control characters such as newlines into the error loc (error.log) via a crafted URL.xiph · icecast · CWE-20 | Средняя5,0 | — | 2,2 % | 19 нояб. 2012 г. |
18Наблюдать | CVE-2015-6749Эксплойта нет | Buffer overflow in the aiff_open function in oggenc/audio.c in vorbis-tools 1.4.0 and earlier allows remote attackers to cause a denial of sxiph · vorbis-tools · CWE-119 | Средняя4,3 | — | 3,8 % | 21 сент. 2015 г. |
- CVE-2018-1882047В плане
A buffer overflow was discovered in the URL-authentication backend of the Icecast before 2.4.4.
ВысокаяCVSS 8,1Proof of conceptEPSS 49 %xiph · icecast5 нояб. 2018 г.
- CVE-2024-5643140В плане
oc_huff_tree_unpack in huffdec.c in libtheora in Theora through 1.0 7180717 has an invalid negative left shift.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %xiph · theora25 дек. 2024 г.
- CVE-2008-168639Наблюдать
Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters a
КритическаяCVSS 9,3Эксплойта нетEPSS 6 %xine · xine-lib8 апр. 2008 г.
- CVE-2007-134439Наблюдать
Multiple buffer overflows in src/ezstream.c in Ezstream before 0.3.0 allow remote attackers to execute arbitrary code via a crafted XML conf
КритическаяCVSS 9,3Эксплойта нетEPSS 6 %xiph · icecast ezstream8 мар. 2007 г.
- CVE-2023-4336131Наблюдать
Buffer Overflow vulnerability in Vorbis-tools v.1.4.2 allows a local attacker to execute arbitrary code and cause a denial of service during
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xiph · vorbis-tools2 окт. 2023 г.
- CVE-2022-4702131Наблюдать
A null pointer dereference issue was discovered in functions op_get_data and op_open1 in opusfile.c in xiph opusfile 0.9 thru 0.12 allows at
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xiph · opusfile20 янв. 2023 г.
- CVE-2026-567328Наблюдать
Libtheora: libtheora: denial of service or information disclosure via malformed avi file processing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %xiph · theora6 апр. 2026 г.
- CVE-2017-1154823Наблюдать
The _tokenize_matrix function in audio_out.c in Xiph.Org libao 1.2.0 allows remote attackers to cause a denial of service (memory corruption
СредняяCVSS 5,5Proof of conceptEPSS 4 %xiph · libao31 июл. 2017 г.
- CVE-2017-1133123Наблюдать
The wav_open function in oggenc/audio.c in Xiph.Org vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (memory allocati
СредняяCVSS 5,5Proof of conceptEPSS 4 %xiph · vorbis-tools31 июл. 2017 г.
- CVE-2020-2390322Наблюдать
A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via
СредняяCVSS 5,5Эксплойта нетEPSS 1 %xiph · speex10 нояб. 2021 г.
- CVE-2020-2390422Наблюдать
A stack buffer overflow in speexenc.c of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.
СредняяCVSS 5,5Эксплойта нетEPSS 1 %xiph · speex10 нояб. 2021 г.
- CVE-2015-302621Наблюдать
Icecast before 2.4.2, when a stream_auth handler is defined for URL authentication, allows remote attackers to cause a denial of service (NU
СредняяCVSS 5,0Эксплойта нетEPSS 4 %xiph · icecast29 апр. 2015 г.
- CVE-2014-963821Наблюдать
oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a WAV file with the n
СредняяCVSS 5,0Эксплойта нетEPSS 4 %fedoraproject · fedora23 янв. 2015 г.
- CVE-2014-963921Наблюдать
Integer overflow in oggenc in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (crash) via a crafted number of channe
СредняяCVSS 5,0Эксплойта нетEPSS 4 %xiph · vorbis-tools23 янв. 2015 г.
- CVE-2014-964021Наблюдать
oggenc/oggenc.c in vorbis-tools 1.4.0 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted raw file.
СредняяCVSS 5,0Эксплойта нетEPSS 3 %xiph · vorbis-tools23 янв. 2015 г.
- CVE-2011-461221Наблюдать
icecast before 2.3.3 allows remote attackers to inject control characters such as newlines into the error loc (error.log) via a crafted URL.
СредняяCVSS 5,0Эксплойта нетEPSS 2 %xiph · icecast19 нояб. 2012 г.
- CVE-2015-674918Наблюдать
Buffer overflow in the aiff_open function in oggenc/audio.c in vorbis-tools 1.4.0 and earlier allows remote attackers to cause a denial of s
СредняяCVSS 4,3Эксплойта нетEPSS 4 %xiph · vorbis-tools21 сент. 2015 г.