CVE-2017-14245
WysokieStreszczenie
W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2alaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki DoS, które mogą zakłócić dostępność usług, a także na potencjalne ujawnienie wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację biblioteki libsndfile do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych działań.
Inne podatności w libsndfile 1.0.28
Zobacz wszystkie- CVE-2017-14246Wysokie
W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2ulaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.
- CVE-2017-6892Wysokie
W wersji 1.0.28 biblioteki libsndfile występuje błąd w funkcji 'aiff_read_chanmap()', który może być wykorzystany do wywołania odczytu pamięci poza przydzielonym zakresem za pomocą specjalnie przygotowanego pliku AIFF.
- CVE-2017-8361Wysokie
Funkcja flac_buffer_copy w pliku flac.c w libsndfile w wersji 1.0.28 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.
- CVE-2015-7805Wysokie
W bibliotece libsndfile w wersji 1.0.25 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących poprzez wartość headindex w nagłówku pliku AIFF.
- CVE-2017-12562Krytyczne
W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.
- CVE-2026-37555Wysokie
W bibliotece libsndfile 1.2.2 w kodzie IMA ADPCM wykryto podatność polegającą na przepełnieniu liczby całkowitej przy mnożeniu wartości samplesperblock i blocks w ścieżce WAV. Atakujący może dostarczyć specjalnie spreparowany plik WAV, co prowadzi do nieprawidłowego zliczania ramek, a w konsekwencji do przepełnienia bufora sterty lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An out of bounds read in the function d2alaw_array() in alaw.c of libsndfile 1.0.28 may lead to a remote DoS attack or information disclosure, related to mishandling of the NAN and INFINITY floating-point values.