CVE-2017-7604
WysokieStreszczenie
W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii aplikacji, co może zakłócić działanie usług i wpłynąć na dostępność systemów.
Rekomendacja
Zaleca się aktualizację biblioteki HE-AAC+ Codec do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików audio.
Inne podatności w HE-AAC+ Codec (libaacplus) 2.0.2
Zobacz wszystkie- CVE-2017-7605Wysokie
W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje błąd asercji, który może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.
- CVE-2017-7603Wysokie
W pliku au_channel.h w kodeku HE-AAC+ (libaacplus) w wersji 2.0.2 występuje przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.
Oryginalny opis (angielski, źródło NVD)
au_channel.h in HE-AAC+ Codec (aka libaacplus) 2.0.2 has a left-shift undefined behavior issue, which might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted audio file.