CVE-2017-12802 in libEBML

Riassunto

di VulDB • 19/06/2026

La funzione EBML_IntegerValue presente nel file ebmlnumber.c di libebml2, nelle versioni fino al 2012-08-26, consente ad attaccanti remoti di provocare un denial of service (assert fault) tramite un file mkv manipolato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/08/2017
• Divulgazione: 09/11/2017
• Moderazione: accettato
• Voce: VDB-109256
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02415
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12802
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12802/