CVE-2017-14412

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto nieprawidłowy zapis pamięci w funkcji copy_mp. Ta podatność może prowadzić do odmowy usługi (błąd segmentacji i awaria aplikacji) lub innych nieokreślonych skutków.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu aplikacji, co może wpłynąć na dostępność usług związanych z przetwarzaniem plików MP3.

Rekomendacja

Zaleca się aktualizację MP3Gain do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych awarii.

Inne podatności w MP3Gain 1.5.2

CVE-2017-14411Wysokie
W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto przepełnienie bufora na stosie w funkcji copy_mp. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

Oryginalny opis (angielski, źródło NVD)

An invalid memory write was discovered in copy_mp in interface.c in mpglibDBL, as used in MP3Gain version 1.5.2. The vulnerability causes a denial of service (segmentation fault and application crash) or possibly unspecified other impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS