CVE-2017-11661

Wysokie

Opublikowano: 17/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja _WM_SetupMidiEvent w pliku internal_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez nieprawidłowe odczyty pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik MIDI.

Ocena ryzyka

Organizacja może doświadczyć przerw w działaniu aplikacji, co może prowadzić do utraty dostępności usług związanych z przetwarzaniem plików MIDI.

Rekomendacja

Zaleca się aktualizację do nowszej wersji WildMIDI, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieprawidłowego działania.

Inne podatności w WildMIDI 0.4.2

CVE-2017-11662Wysokie
Funkcja _WM_ParseNewMidi w pliku f_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez odczyt nieprawidłowej pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik mid.

Oryginalny opis (angielski, źródło NVD)

The _WM_SetupMidiEvent function in internal_midi.c:2318 in WildMIDI 0.4.2 can cause a denial of service (invalid memory read and application crash) via a crafted mid file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS