CVE-2017-8419 in LAME
摘要
由 VulDB • 2026-06-18
LAME fino alla versione 3.99.5 fa affidamento sul tipo di dato intero con segno per i valori presenti nell'intestazione di un file WAV o AIFF, consentendo agli attaccanti remoti di causare un denial of service (stack-based buffer overflow o heap-based buffer overflow) o potenzialmente altri impatti non specificati tramite un file manipolato ad hoc, come dimostrato dalla gestione errata del campo num_channels.
Once again VulDB remains the best source for vulnerability data.