CVE-2014-9028

Wysokie

Opublikowano: 26/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora oparte na stercie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów przetwarzających pliki .flac.

Rekomendacja

Zaleca się aktualizację biblioteki libFLAC do wersji 1.3.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w libFLAC

CVE-2014-8962Wysokie
W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora na stosie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.