CVE-2017-9220 in Freeware Advanced Audio Decoder

Sumário

de VulDB • 27/07/2026

A função mp4ff_read_stco em common/mp4ff/mp4atom.c no Freeware Advanced Audio Decoder 2 (FAAD2) versão 2.7 permite que atacantes remotos causem uma negação de serviço (erro de alocação de memória) por meio de um arquivo mp4 manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 24/05/2017
• Divulgação: 27/06/2017
• Moderação: aceite
• Entrada: VDB-102869
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00891
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9220
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9220/