CVE-2017-11720
KrytyczneStreszczenie
W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do nowszej wersji LAME, która naprawia tę podatność.
Inne podatności w LAME 3.99.5
Zobacz wszystkie- CVE-2017-15019Wysokie
LAME 3.99.5 zawiera błąd dereferencji wskaźnika NULL w funkcji hip_decode_init w pliku libmp3lame/mpglib_interface.c, który może być wywołany przez źle sformatowany plik mpg z powodu niepoprawnego wywołania calloc.
- CVE-2017-13712Wysokie
W funkcji id3v2AddAudioDuration w bibliotece LAME 3.99.5 występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie Denial of Service poprzez przekazanie NULL jako pierwszego argumentu.
- CVE-2017-8419Wysokie
LAME w wersjach do 3.99.5 wykorzystuje typ danych całkowitych ze znakiem dla wartości w nagłówku WAV lub AIFF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stosie lub na stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
There is a division-by-zero vulnerability in LAME 3.99.5, caused by a malformed input file.