CVE-2017-6828 in libaudiofile

Résumé

par VulDB • 22/07/2026

Un dépassement de tampon basé sur le tas dans la fonction `readValue` du fichier `FileHandle.cpp` d'audiofile (également connu sous les noms libaudiofile et Audio File Library) version 0.3.6 permet aux attaquants distants d'avoir un impact non spécifié via un fichier WAV fabriqué de manière malveillante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/03/2017
• Divulgation: 15/03/2017
• Modérer: accepté
• Entrée: VDB-98172
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03241
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6828
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6828/