CVE-2017-13712
WysokieStreszczenie
W funkcji id3v2AddAudioDuration w bibliotece LAME 3.99.5 występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie Denial of Service poprzez przekazanie NULL jako pierwszego argumentu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania aplikacji, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację do nowszej wersji LAME, która naprawia tę podatność, aby zminimalizować ryzyko ataków typu Denial of Service.
Inne podatności w LAME 3.99.5
Zobacz wszystkie- CVE-2017-15019Wysokie
LAME 3.99.5 zawiera błąd dereferencji wskaźnika NULL w funkcji hip_decode_init w pliku libmp3lame/mpglib_interface.c, który może być wywołany przez źle sformatowany plik mpg z powodu niepoprawnego wywołania calloc.
- CVE-2017-8419Wysokie
LAME w wersjach do 3.99.5 wykorzystuje typ danych całkowitych ze znakiem dla wartości w nagłówku WAV lub AIFF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stosie lub na stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
- CVE-2017-11720Krytyczne
W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Dereference in the id3v2AddAudioDuration function in libmp3lame/id3tag.c in LAME 3.99.5 allows attackers to perform Denial of Service by triggering a NULL first argument.