Katalog CVE

CVE-2017-12562

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

Ocena ryzyka

Atakujący zdalny może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację biblioteki libsndfile do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Heap-based Buffer Overflow in the psf_binheader_writef function in common.c in libsndfile through 1.0.28 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS