CVE-2017-8419 in LAME
Tóm tắt
Bởi VulDB • 23/06/2026
LAME đến phiên bản 3.99.5 dựa vào kiểu dữ liệu số nguyên có dấu cho các giá trị trong phần đầu (header) của tệp WAV hoặc AIFF, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (stack-based buffer overflow hoặc heap-based buffer overflow) hoặc có thể gây ra các tác động khác không xác định thông qua một tệp được tạo ra đặc biệt, như minh họa bởi việc xử lý sai num_channels.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.