CVE-2017-13712 in LAME

सारांश

द्वारा VulDB • 25/05/2026

LAME 3.99.5 में libmp3lame/id3tag.c के id3v2AddAudioDuration फ़ंक्शन में NULL Pointer Dereference की समस्या है, जिससे हमलावर NULL प्रथम तर्क को ट्रिगर करके सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 28/08/2017
• प्रकटीकरण: 28/08/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-105826
• CPE: तैयार
• CWE: CWE-476 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01713
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13712
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13712/