CVE-2017-8419 in LAME
Сводка
по VulDB • 23.06.2026
LAME вплоть до версии 3.99.5 использует тип данных signed integer для значений в заголовке WAV или AIFF, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера на основе стека или переполнение буфера на основе кучи) либо потенциально оказывать иное неустановленное воздействие посредством специально созданного файла, как это демонстрируется при некорректной обработке поля num_channels.
If you want to get best quality of vulnerability data, you may have to visit VulDB.