CVE-2017-15267
WysokieStreszczenie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do nowszej wersji GNU Libextractor, aby usunąć tę podatność.
Inne podatności w GNU Libextractor
Zobacz wszystkie- CVE-2017-15602Wysokie
W GNU Libextractor 1.4 występuje błąd związany z sygnowaniem liczb całkowitych w funkcji EXTRACTOR_nsfe_extract_method w pliku plugins/nsfe_extractor.c, co prowadzi do nieskończonej pętli dla spreparowanego rozmiaru.
- CVE-2017-15601Wysokie
W GNU Libextractor w wersji 1.4 występuje przepełnienie bufora na stercie w funkcji EXTRACTOR_png_extract_method w pliku plugins/png_extractor.c, związane z procesami processiTXt i stndup.
- CVE-2017-15600Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji EXTRACTOR_nsf_extract_method w pliku plugins/nsf_extractor.c.
- CVE-2026-100310Wysokie
GNU libextractor przed 1.16 ładuje wtyczki z niezaufanej ścieżki wyszukiwania określonej przez zmienną środowiskową LIBEXTRACTOR_PREFIX bez odpowiednich kontroli uprawnień. Lokalny atakujący może to wykorzystać, ustawiając LIBEXTRACTOR_PREFIX na katalog zawierający złośliwą wtyczkę, która wykonuje dowolny kod z podwyższonymi uprawnieniami, gdy zostanie załadowana przez program setuid lub setgid.
- CVE-2026-91752Wysokie
GNU libextractor przed wersją 1.15 zawiera podatność przepełnienia bufora opartego na stosie w funkcji process_star_office, która rozmiar zmiennej tablicy na stosie określa na podstawie danych sterowanych przez atakującego ze strumienia OLE2. Atakujący mogą stworzyć złośliwe dokumenty StarOffice, które alokują do 4 MB na stosie, powodując przepełnienie stosu i awarię każdej aplikacji wyodrębniającej metadane z dokumentu.
Oryginalny opis (angielski, źródło NVD)
In GNU Libextractor 1.4, there is a NULL Pointer Dereference in flac_metadata in flac_extractor.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS