Flac

Libflac

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-9028

  • EPSS 9.85%
  • Veröffentlicht 26.11.2014 15:59:08
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Heap-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.

7.5

CVE-2014-8962

  • EPSS 9.86%
  • Veröffentlicht 26.11.2014 15:59:07
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Stack-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.

9.3

CVE-2007-6277

  • EPSS 6.74%
  • Veröffentlicht 07.12.2007 11:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:44

Multiple buffer overflows in Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1 allow user-assisted remote attackers to execute arbitrary code via large (1) Metadata Block Size, (2) VORBIS Comment String Size, (3) Picture Metadata MIME-TYPE Size, ...

9.3

CVE-2007-6278

  • EPSS 2.12%
  • Veröffentlicht 07.12.2007 11:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:44

Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1 allows user-assisted remote attackers to force a client to download arbitrary files via the MIME-Type URL flag (-->) for the FLAC image file in a crafted .FLAC file.

9.3

CVE-2007-6279

  • EPSS 3.98%
  • Veröffentlicht 07.12.2007 11:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:44

Multiple double free vulnerabilities in Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1 allow user-assisted remote attackers to execute arbitrary code via malformed (1) Seektable values or (2) Seektable Data Offsets in a .FLAC file.

9.3

CVE-2007-4619

  • EPSS 6.75%
  • Veröffentlicht 12.10.2007 21:17:00
  • Zuletzt bearbeitet 16.06.2026 22:44:26

Multiple integer overflows in Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1, as used in Winamp before 5.5 and other products, allow user-assisted remote attackers to execute arbitrary code via a malformed FLAC file that triggers improper memo...