CVE-2017-13712 in LAME

Sumário

de VulDB • 25/05/2026

Uma desreferência de ponteiro nulo na função id3v2AddAudioDuration em libmp3lame/id3tag.c no LAME 3.99.5 permite que atacantes realizem uma negação de serviço (DoS) ao acionar um primeiro argumento nulo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/08/2017
• Divulgação: 28/08/2017
• Moderação: aceite
• Entrada: VDB-105826
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01713
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13712
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13712/