Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en en la función ulaw2len ear_buf en G711.cpp en Audio File Library (CVE-2017-6834)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
20/03/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de búfer basado en memoria dinámica en la función ulaw2len ear_buf en G711.cpp en Audio File Library (también conocido como audiofile) versiones 0.3.6, 0.3.5, 0.3.4, 0.3.3, 0.3.2, 0.3.1, 0.3.0, 0.2.7 permite a atacantes remotos provocar una denegación de servicio (caída) a través de un archivo manipulado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:audiofile:audiofile:0.2.7:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.0:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.1:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.2:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.3:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.4:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.5:*:*:*:*:*:*:*
cpe:2.3:a:audiofile:audiofile:0.3.6:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*