CVE-2007-6277 in libFLAC
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements de tampon dans Free Lossless Audio Codec (FLAC) libFLAC avant la version 1.2.1 permettent à des attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via des valeurs importantes : (1) Metadata Block Size, (2) VORBIS Comment String Size, (3) Picture Metadata MIME-TYPE Size, (4) Picture Description Size, (5) Picture Data Length, (6) Padding Length, et les valeurs de largeur et hauteur (7) PICTURE Metadata dans un fichier .FLAC, ce qui entraîne un dépassement de tampon basé sur le tas (heap-based overflow) ; ainsi que des valeurs importantes : (8) VORBIS Comment String Size Length, (9) Picture MIME-Type, (10) Picture MIME-Type URL et (11) Picture Description Length dans un fichier .FLAC, ce qui entraîne un dépassement de tampon basé sur la pile (stack-based overflow). NOTE : certaines de ces vulnérabilités peuvent chevaucher CVE-2007-4619.
If you want to get best quality of vulnerability data, you may have to visit VulDB.