Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en LAME (CVE-2015-9101)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
25/06/2017
Última modificación:
20/04/2025

Descripción

La función fill_buffer_resample en util.c en libmp3lame.a en LAME versiones 3.98.4, 3.98.2, 3.98, 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4 y 3.99.5 permite a los atacantes remotos provocar una denegación de servicio (sobrelectura del búfer basada en la pila y caída de la aplicación) a través de un archivo de audio manipulado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:lame_project:lame:3.98:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.98.2:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.98.4:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99.1:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99.2:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99.3:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99.4:*:*:*:*:*:*:*
cpe:2.3:a:lame_project:lame:3.99.5:*:*:*:*:*:*:*