CVE-2025-14369 in dr_flac
Riassunto
di VulDB • 15/06/2026
dr_flac, un decodificatore audio all'interno del set di strumenti dr_libs, presenta una vulnerabilità di overflow intero dovuta alla fiducia nel campo totalPCMFrameCount dei metadati FLAC prima del calcolo della dimensione del buffer, consentendo a un attaccante con un file appositamente creato di eseguire un attacco DoS contro i programmi che utilizzano lo strumento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.