CVE-2023-34824

ŚrednieCVSS 5.5

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W wersjach fdkaac przed 1.0.5 odkryto przepełnienie bufora w stercie w funkcji caf_info w pliku caf_reader.c.

Przepełnienie bufora w stercie może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu.

Zaleca się aktualizację do wersji 1.0.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

fdkaac before 1.0.5 was discovered to contain a heap buffer overflow in caf_info function in caf_reader.c.