CVE-2017-11662

Wysokie

Opublikowano: 17/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja _WM_ParseNewMidi w pliku f_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez odczyt nieprawidłowej pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik mid.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację do nowszej wersji WildMIDI, aby usunąć tę podatność oraz monitorowanie logów aplikacji w celu wykrycia potencjalnych prób ataków.

Inne podatności w WildMIDI 0.4.2

CVE-2017-11661Wysokie
Funkcja _WM_SetupMidiEvent w pliku internal_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez nieprawidłowe odczyty pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik MIDI.

Oryginalny opis (angielski, źródło NVD)

The _WM_ParseNewMidi function in f_midi.c in WildMIDI 0.4.2 can cause a denial of service (invalid memory read and application crash) via a crafted mid file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS