Libid3tag Project

Libid3tag

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2017-11550

  • EPSS 0.5%
  • Veröffentlicht 31.07.2017 13:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The id3_ucs4_length function in ucs4.c in libid3tag 0.15.1b allows remote attackers to cause a denial of service (NULL Pointer Dereference and application crash) via a crafted mp3 file.

5.5

CVE-2017-11551

  • EPSS 0.37%
  • Veröffentlicht 31.07.2017 13:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The id3_field_parse function in field.c in libid3tag 0.15.1b allows remote attackers to cause a denial of service (OOM) via a crafted MP3 file.