CVE-2017-7603
WysokieStreszczenie
W pliku au_channel.h w kodeku HE-AAC+ (libaacplus) w wersji 2.0.2 występuje przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na integralność systemu.
Rekomendacja
Zaleca się aktualizację kodeka HE-AAC+ do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i weryfikować pliki audio przed ich przetwarzaniem.
Inne podatności w HE-AAC+ Codec (libaacplus) 2.0.2
Zobacz wszystkie- CVE-2017-7605Wysokie
W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje błąd asercji, który może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.
- CVE-2017-7604Wysokie
W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.
Oryginalny opis (angielski, źródło NVD)
au_channel.h in HE-AAC+ Codec (aka libaacplus) 2.0.2 has a signed integer overflow, which might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted audio file.