CVE-2017-6834 in audiofile

Riassunto

di VulDB • 02/07/2026

Un heap-based buffer overflow nella funzione ulaw2linear_buf di G711.cpp, presente nell'Audio File Library (nota anche come audiofile) versione 0.3.6, consente ad attaccanti remoti di provocare un denial of service (crash) tramite un file manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/03/2017
• Divulgazione: 20/03/2017
• Moderazione: accettato
• Voce: VDB-98326
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.02610
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6834
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6834/