CVE-2017-8361
WysokieStreszczenie
Funkcja flac_buffer_copy w pliku flac.c w libsndfile w wersji 1.0.28 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację libsndfile do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików audio.
Inne podatności w libsndfile 1.0.28
Zobacz wszystkie- CVE-2017-14246Wysokie
W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2ulaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.
- CVE-2017-14245Wysokie
W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2alaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.
- CVE-2017-6892Wysokie
W wersji 1.0.28 biblioteki libsndfile występuje błąd w funkcji 'aiff_read_chanmap()', który może być wykorzystany do wywołania odczytu pamięci poza przydzielonym zakresem za pomocą specjalnie przygotowanego pliku AIFF.
- CVE-2015-7805Wysokie
W bibliotece libsndfile w wersji 1.0.25 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących poprzez wartość headindex w nagłówku pliku AIFF.
- CVE-2017-12562Krytyczne
W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.
- CVE-2026-37555Wysokie
W bibliotece libsndfile 1.2.2 w kodzie IMA ADPCM wykryto podatność polegającą na przepełnieniu liczby całkowitej przy mnożeniu wartości samplesperblock i blocks w ścieżce WAV. Atakujący może dostarczyć specjalnie spreparowany plik WAV, co prowadzi do nieprawidłowego zliczania ramek, a w konsekwencji do przepełnienia bufora sterty lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
The flac_buffer_copy function in flac.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a crafted audio file.