CVE-2017-6836 in audiofile

Résumé

par VulDB • 25/06/2026

Une heap-based buffer overflow dans la fonction Expand3To4Module::run de libaudiofile/modules/SimpleModule.h au sein d'Audio File Library (également connue sous le nom d'audiofile) 0.3.6 permet aux attaquants distants de provoquer un déni de service (plantage) via un fichier manipulé ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/03/2017
• Divulgation: 20/03/2017
• Modérer: accepté
• Entrée: VDB-98328
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.02869
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6836
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6836/