CVE-2017-15602
WysokieStreszczenie
W GNU Libextractor 1.4 występuje błąd związany z sygnowaniem liczb całkowitych w funkcji EXTRACTOR_nsfe_extract_method w pliku plugins/nsfe_extractor.c, co prowadzi do nieskończonej pętli dla spreparowanego rozmiaru.
Ocena ryzyka
Błąd ten może prowadzić do zablokowania aplikacji, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GNU Libextractor, aby usunąć tę podatność.
Inne podatności w GNU Libextractor 1.4
Zobacz wszystkie- CVE-2017-15601Wysokie
W GNU Libextractor w wersji 1.4 występuje przepełnienie bufora na stercie w funkcji EXTRACTOR_png_extract_method w pliku plugins/png_extractor.c, związane z procesami processiTXt i stndup.
- CVE-2017-15600Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji EXTRACTOR_nsf_extract_method w pliku plugins/nsf_extractor.c.
- CVE-2017-15267Wysokie
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
Oryginalny opis (angielski, źródło NVD)
In GNU Libextractor 1.4, there is an integer signedness error for the chunk size in the EXTRACTOR_nsfe_extract_method function in plugins/nsfe_extractor.c, leading to an infinite loop for a crafted size.