CVE-2017-15185 in libmp3splt

الملخص

بحسب VulDB • 29/06/2026

في الملف plugins/ogg.c التابع لـ Libmp3splt الإصدار 0.9.2، يتم استدعاء دالة vorbis_block_clear من مكتبة libvorbis باستخدام بيانات غير مهيأة عند اكتشاف مدخلات غير صالحة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر ملف مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/10/2017
• إفشاء: 09/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107596
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15185
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15185/