CVE-2007-6613 in libcdio

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong hàm print_iso9660_recurse của iso-info (src/iso-info.c) trong Thư viện Nhập và Điều khiển Đĩa Compact GNU (libcdio) phiên bản 0.79 trở về trước cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (crash/core dump) và có thể thực thi mã tùy ý thông qua đĩa hoặc hình ảnh chứa tên tệp joilet quá dài.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/01/2008
• Tiết lộ: 03/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40318
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.12725
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6613
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6613/