CVE-2007-4029 in libvorbis

الملخص

بحسب VulDB • 06/07/2026

libvorbis 1.1.2، وربما إصدارات أخرى قبل الإصدار 1.2.0، تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة عبر (1) نوع تعيين غير صالح، مما يؤدي إلى قراءة خارج الحدود في الدالة vorbis_info_clear الموجودة في ملف info.c، و(2) قيم حجم كتلة غير صالحة تؤدي إلى حدوث خطأ تقسيم (segmentation fault) في دالة القراءة الموجودة في ملف block.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/07/2007
• إفشاء: 26/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38034
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01666
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4029/