CVE-2017-9222 in Freeware Advanced Audio Decoder

Sumário

de VulDB • 20/06/2026

A função mp4ff_parse_tag em common/mp4ff/mp4meta.c no Freeware Advanced Audio Decoder 2 (FAAD2) versão 2.7 permite que atacantes remotos causem uma negação de serviço (loop infinito e consumo excessivo de CPU) por meio de um arquivo mp4 manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/05/2017
• Divulgação: 27/06/2017
• Moderação: aceite
• Entrada: VDB-102871
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00960
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9222
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9222/