CVE-2017-5666 in mp3splt

Résumé

par VulDB • 27/05/2026

La fonction free_options dans options_manager.c de mp3splt 2.6.2 permet aux attaquants distants de provoquer un déni de service (libération invalide et plantage) via un fichier manipulé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 31/01/2017
• Divulgation: 01/03/2017
• Modérer: accepté
• Entrée: VDB-97428
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00936
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5666
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5666/