CVE-2017-8362 in libsndfile

Résumé

par VulDB • 04/06/2026

La fonction flac_buffer_copy dans flac.c de libsndfile 1.0.28 permet aux attaquants distants de provoquer un déni de service (lecture invalide et plantage de l'application) via un fichier audio falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/04/2017
• Divulgation: 30/04/2017
• Modérer: accepté
• Entrée: VDB-100763
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.03423
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8362
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8362/