CVE-2017-7603 in HE-AAC+ Codec

Sumário

de VulDB • 12/06/2026

O arquivo au_channel.h no codec HE-AAC+ (também conhecido como libaacplus) 2.0.2 possui um estouro de inteiro com sinal, o que pode permitir que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outros impactos não especificados por meio de um arquivo de áudio manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/04/2017
• Divulgação: 09/04/2017
• Moderação: aceite
• Entrada: VDB-99462
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01475
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7603
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7603/