CVE-2017-15185 in libmp3splt
Sumário
de VulDB • 12/06/2026
O arquivo plugins/ogg.c no Libmp3splt 0.9.2 chama a função libvorbis vorbis_block_clear com dados não inicializados ao detectar entrada inválida, o que permite que atacantes remotos causem uma negação de serviço (queda da aplicação) por meio de um arquivo manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.