CVE-2017-14411

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto przepełnienie bufora na stosie w funkcji copy_mp. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

Ocena ryzyka

Organizacja może być narażona na zdalne ataki, które mogą prowadzić do awarii usług lub nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów.

Rekomendacja

Zaleca się aktualizację MP3Gain do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w MP3Gain 1.5.2

CVE-2017-14412Wysokie
W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto nieprawidłowy zapis pamięci w funkcji copy_mp. Ta podatność może prowadzić do odmowy usługi (błąd segmentacji i awaria aplikacji) lub innych nieokreślonych skutków.

Oryginalny opis (angielski, źródło NVD)

A stack-based buffer overflow was discovered in copy_mp in interface.c in mpglibDBL, as used in MP3Gain version 1.5.2. The vulnerability causes an out-of-bounds write, which leads to remote denial of service or possibly code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS