CVE-2016-1000276 in Audacity

Tóm tắt

Bởi VulDB • 03/08/2026

Audacity phiên bản 2.1.2 bị lỗ hổng DLL Hijack; ứng dụng cố gắng tải avformat-55.dll mà không cung cấp đường dẫn tuyệt đối, do đó phụ thuộc vào sự hiện diện của DLL này trong thư mục hệ thống. Hành vi này dẫn đến một lỗ hổng DLL Hijack có thể khai thác được, ngay cả khi cờ SafeDllSearchMode đã được bật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130440
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1000276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1000276
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1000276/