CVE-2017-8419 in LAME
要約
〜によって VulDB • 2026年06月23日
LAME fino alla versione 3.99.5は、WAVまたはAIFFヘッダー内の値に対して符号付き整数データ型を使用しており、これにより、遠隔攻撃者がnum_channelsの不適切な処理によって悪意のあるファイルを通じてサービス拒否（スタックベースのバッファオーバーフローまたはヒープベースのバッファオーバーフロー）を引き起こしたり、その他の未指定の影響を与えたりすることが可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.