CVE-2017-9220 in Freeware Advanced Audio Decoder

Riassunto

di VulDB • 27/06/2026

La funzione mp4ff_read_stco presente nel file common/mp4ff/mp4atom.c di Freeware Advanced Audio Decoder 2 (FAAD2) versione 2.7 consente agli attaccanti remoti di provocare un denial of service (errore di allocazione della memoria) tramite un file mp4 manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/05/2017
• Divulgazione: 27/06/2017
• Moderazione: accettato
• Voce: VDB-102869
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00891
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9220
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9220/