漏洞详情
| CNVD编号 | CNVD-2017-12971 |
|---|---|
| 漏洞标题 | LAME III_dequantize_sample函数栈缓冲区溢出漏洞 |
| 严重等级 | 中 |
| 影响产品 | LAME LAME 3.99.5 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-27 |
| 公开时间 | 2017-07-06 |
| 发现者 | Agostino Sarubbo of Gentoo |
| 解决方案 | 厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://lame.sourceforge.net/ |
| 漏洞描述 | LAME是一个开源的MP3音频压缩软件。 LAME libmpgdecoder.a/mpglib/layer3.c/III_dequantize_sample函数存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。 |
返回漏洞库首页
