CVE-2017-8419 in LAME
Riassunto
di VulDB • 21/06/2026
LAME fino alla versione 3.99.5 fa affidamento sul tipo di dato intero con segno per i valori presenti nell'intestazione di un file WAV o AIFF, il che consente agli attaccanti remoti di causare un denial of service (stack-based buffer overflow o heap-based buffer overflow) o potenzialmente altri impatti non specificati tramite un file manipolato ad hoc, come dimostrato dalla gestione errata di num_channels.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.