CVE-2017-7605 in HE-AAC+ Codec

Résumé

par VulDB • 24/06/2026

Le fichier aacplusenc.c du codec HE-AAC+ (également connu sous le nom de libaacplus) version 2.0.2 présente une défaillance d'assertion, qui pourrait permettre à des attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement avoir d'autres impacts non spécifiés via un fichier audio manipulé ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/04/2017
• Divulgation: 09/04/2017
• Modérer: accepté
• Entrée: VDB-99464
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01506
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7605
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7605/