CVE-2017-15019
WysokieStreszczenie
LAME 3.99.5 zawiera błąd dereferencji wskaźnika NULL w funkcji hip_decode_init w pliku libmp3lame/mpglib_interface.c, który może być wywołany przez źle sformatowany plik mpg z powodu niepoprawnego wywołania calloc.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji LAME, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób jej wykorzystania.
Inne podatności w LAME 3.99.5
Zobacz wszystkie- CVE-2017-13712Wysokie
W funkcji id3v2AddAudioDuration w bibliotece LAME 3.99.5 występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie Denial of Service poprzez przekazanie NULL jako pierwszego argumentu.
- CVE-2017-8419Wysokie
LAME w wersjach do 3.99.5 wykorzystuje typ danych całkowitych ze znakiem dla wartości w nagłówku WAV lub AIFF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stosie lub na stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.
- CVE-2017-11720Krytyczne
W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.
Oryginalny opis (angielski, źródło NVD)
LAME 3.99.5 has a NULL Pointer Dereference in the hip_decode_init function within libmp3lame/mpglib_interface.c via a malformed mpg file, because of an incorrect calloc call.