CVE-2017-15601
WysokieStreszczenie
W GNU Libextractor w wersji 1.4 występuje przepełnienie bufora na stercie w funkcji EXTRACTOR_png_extract_method w pliku plugins/png_extractor.c, związane z procesami processiTXt i stndup.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację GNU Libextractor do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GNU Libextractor 1.4
Zobacz wszystkie- CVE-2017-15602Wysokie
W GNU Libextractor 1.4 występuje błąd związany z sygnowaniem liczb całkowitych w funkcji EXTRACTOR_nsfe_extract_method w pliku plugins/nsfe_extractor.c, co prowadzi do nieskończonej pętli dla spreparowanego rozmiaru.
- CVE-2017-15600Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji EXTRACTOR_nsf_extract_method w pliku plugins/nsf_extractor.c.
- CVE-2017-15267Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
Oryginalny opis (angielski, źródło NVD)
In GNU Libextractor 1.4, there is a heap-based buffer overflow in the EXTRACTOR_png_extract_method function in plugins/png_extractor.c, related to processiTXt and stndup.