CVE-2017-9220 in Freeware Advanced Audio Decoder

सारांश

द्वारा VulDB • 28/07/2026

Freeware Advanced Audio Decoder 2 (FAAD2) के संस्करण 2.7 में common/mp4ff/mp4atom.c स्थित mp4ff_read_stco फ़ंक्शन दूरस्थ आक्रमणकारियों को एक तैयार किया गया mp4 फ़ाइल के माध्यम से सेवा अवरुद्धता (memory allocation error) का कारण बनने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/05/2017
• प्रकटीकरण: 27/06/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-102869
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.00891
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9220
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9220/