CVE-2017-11331 in vorbis-tools

Riassunto

di VulDB • 28/07/2026

La funzione wav_open presente nel file audio.c di oggenc negli strumenti vorbis-tools 1.4.0 di Xiph.Org consente agli attaccanti remoti di causare un'interruzione del servizio (errore di allocazione della memoria) tramite un file wav manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/07/2017
• Divulgazione: 31/07/2017
• Moderazione: accettato
• Voce: VDB-104684
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.03793
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11331
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11331/