Alsa-project

Alsa

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2009-0035

Exploit
  • EPSS 0.18%
  • Veröffentlicht 09.11.2019 03:15:10
  • Zuletzt bearbeitet 21.11.2024 00:58:55

alsa-utils 1.0.19 and later versions allows local users to overwrite arbitrary files via a symlink attack via the /usr/bin/alsa-info and /usr/bin/alsa-info.sh scripts.

8.1

CVE-2019-13351

Exploit
  • EPSS 0.45%
  • Veröffentlicht 05.07.2019 20:15:14
  • Zuletzt bearbeitet 21.11.2024 04:24:46

posix/JackSocket.cpp in libjack in JACK2 1.9.1 through 1.9.12 (as distributed with alsa-plugins 1.1.7 and later) has a "double file descriptor close" issue during a failed connection attempt when jackd2 is not running. Exploitation success depends on...