CVE-2014-8962

Wysokie

Opublikowano: 26/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora na stosie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację biblioteki libFLAC do wersji 1.3.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w libFLAC

CVE-2014-9028Wysokie
W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora oparte na stercie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.