CVE-2017-15267
WysokieStreszczenie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do nowszej wersji GNU Libextractor, aby usunąć tę podatność.
Inne podatności w GNU Libextractor
Zobacz wszystkie- CVE-2017-15602Wysokie
W GNU Libextractor 1.4 występuje błąd związany z sygnowaniem liczb całkowitych w funkcji EXTRACTOR_nsfe_extract_method w pliku plugins/nsfe_extractor.c, co prowadzi do nieskończonej pętli dla spreparowanego rozmiaru.
- CVE-2017-15601Wysokie
W GNU Libextractor w wersji 1.4 występuje przepełnienie bufora na stercie w funkcji EXTRACTOR_png_extract_method w pliku plugins/png_extractor.c, związane z procesami processiTXt i stndup.
- CVE-2017-15600Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji EXTRACTOR_nsf_extract_method w pliku plugins/nsf_extractor.c.
Oryginalny opis (angielski, źródło NVD)
In GNU Libextractor 1.4, there is a NULL Pointer Dereference in flac_metadata in flac_extractor.c.