Katalog CVE
CVE-2017-14632
KrytyczneStreszczenie
Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki libvorbis do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Xiph.Org libvorbis 1.3.5 allows Remote Code Execution upon freeing uninitialized memory in the function vorbis_analysis_headerout() in info.c when vi->channels<=0, a similar issue to Mozilla bug 550184.