CVE-2017-14632

Krytyczne

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej biblioteki.

Rekomendacja

Zaleca się aktualizację biblioteki libvorbis do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Xiph.Org libvorbis 1.3.5

CVE-2017-14160Wysokie
Funkcja bark_noise_hybridmp w pliku psy.c w Xiph.Org libvorbis 1.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik mp4.

Oryginalny opis (angielski, źródło NVD)

Xiph.Org libvorbis 1.3.5 allows Remote Code Execution upon freeing uninitialized memory in the function vorbis_analysis_headerout() in info.c when vi->channels<=0, a similar issue to Mozilla bug 550184.