CVE-2007-3106 in libvorbis情報

要約

〜によって VulDB • 2026年06月20日

libvorbis 1.1.2のlib/info.c、および1.2.0以前の他のバージョンでは、無効な(1) blocksize_0および(2) blocksize_1値によりres0.c内の_01inverse関数で「heap overwrite」が発生し、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりできる。注：この問題は再定義され、CVE-2007-4029が追加の攻撃経路を処理するようになっている。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2007年06月07日

公開

2007年07月26日

モデレーション

承諾済み

エントリ

VDB-38030

CPE

準備完了

CWE

CWE-399 (確認済み)

CVSS

6.8 (NVD)

EPSS

0.03140

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-3106
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-3106
CVE Details	https://www.cvedetails.com/cve/CVE-2007-3106/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!