摘要:
wavpack security update
安全等级: Medium
公告ID: KylinSec-SA-2024-4385
发布日期: 2024年12月30日
关联CVE: CVE-2022-2476
WavPack是一个完全开放的音频压缩格式，提供无损、高质量有损以及独特的混合压缩模式。在5.0.0版本中，增加了几种新的文件格式和无损DSD音频压缩，使WavPack成为一个通用的音频归档解决方案。
安全修复：
在wavpack-5.4.0中发现了一个空指针解引用错误。来自ASAN日志的结果：AddressSanitizer:DEADLYSIGNAL ===================================================================84257==ERROR: AddressSanitizer: SEGV on unknown address 0x000000000000 (pc 0x561b47a970c6 bp 0x7fff13952fb0 sp 0x7fff1394fca0 T0) ==84257==The signal is caused by a WRITE memory access. ==84257==Hint: address points to the zero page. #0 0x561b47a970c5 in main cli/wvunpack.c:834 #1 0x7efc4f5c0082 in __libc_start_main (/lib/x86_64-linux-gnu/libc.so.6+0x24082) #2 0x561b47a945ed in _start (/usr/local/bin/wvunpack+0xa5ed) AddressSanitizer can not provide additional info. SUMMARY: AddressSanitizer: SEGV cli/wvunpack.c:834 in main ==84257==ABORTING(CVE-2022-2476)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-2476 | KY3.5.2 | wavpack | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| wavpack-help | noarch | 5.3.0-3.ky3_5 |
| wavpack | x86_64 | 5.3.0-3.ky3_5 |
| wavpack-devel | x86_64 | 5.3.0-3.ky3_5 |
| wavpack | aarch64 | 5.3.0-3.ky3_5 |
| wavpack-devel | aarch64 | 5.3.0-3.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
