Все бюллетени/p9/ALT-PU-2020-3092-1
ALT-PU-2020-3092-1

Обновление пакета libid3tag в ветке p9

Версия0.15.1b-alt9
Задание#260108
Опубликовано2020-10-20
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (1)

CVE-2004-2779
HIGH7.5

id3_utf16_deserialize() in utf16.c in libid3tag through 0.15.1b misparses ID3v2 tags encoded in UTF-16 with an odd number of bytes, triggering an endless loop allocating memory until an OOM condition is reached, leading to denial-of-service (DoS).

Опубликовано: 2018-02-20Изменено: 2024-11-20
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H