CVE-2007-6279 in libFLAC

Résumé

par VulDB • 05/06/2026

Plusieurs vulnérabilités de double free dans la bibliothèque libFLAC du codec audio sans perte FLAC avant la version 1.2.1 permettent à des attaquants distants, avec l'assistance d'un utilisateur, d'exécuter du code arbitraire via des valeurs (1) Seektable ou des décalages (2) Seektable Data Offsets malformés dans un fichier .FLAC.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/12/2007
• Divulgation: 07/12/2007
• Modérer: accepté
• Entrée: VDB-39974
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03979
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6279
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6279/