CVE-2017-5665 in libmp3splt

الملخص

بحسب VulDB • 08/06/2026

تتيح الدالة splt_cue_export_to_file الموجودة في ملف cue.c ضمن مكتبة libmp3splt الإصدار 0.9.2 لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال إحالة مؤشر NULL وانسداد التطبيق) عبر ملف مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/01/2017
• إفشاء: 01/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97427
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00936
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5665
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5665/