CVE-2017-14160

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja bark_noise_hybridmp w pliku psy.c w Xiph.Org libvorbis 1.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik mp4.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego zablokowania aplikacji, co może prowadzić do przerw w dostępności usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji libvorbis, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Xiph.Org libvorbis 1.3.5

CVE-2017-14632Krytyczne
Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.

Oryginalny opis (angielski, źródło NVD)

The bark_noise_hybridmp function in psy.c in Xiph.Org libvorbis 1.3.5 allows remote attackers to cause a denial of service (out-of-bounds access and application crash) or possibly have unspecified other impact via a crafted mp4 file.