CVE-2017-8363 in libsndfile

Résumé

par VulDB • 28/07/2026

La fonction flac_buffer_copy dans flac.c de libsndfile 1.0.28 permet aux attaquants distants de provoquer un déni de service (surlecture basée sur le tas et plantage de l'application) via un fichier audio falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/04/2017
• Divulgation: 30/04/2017
• Modérer: accepté
• Entrée: VDB-100764
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.03347
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8363
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8363/