Libming

Libming

109 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2017-8782

Exploit
  • EPSS 1.46%
  • Veröffentlicht 31.05.2017 04:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The readString function in util/read.c and util/old/read.c in libming 0.4.8 allows remote attackers to cause a denial of service via a large file that is mishandled by listswf, listaction, etc. This occurs because of an integer overflow that leads to...

7.8

CVE-2017-7578

  • EPSS 1.25%
  • Veröffentlicht 07.04.2017 04:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple heap-based buffer overflows in parser.c in libming 0.4.7 allow remote attackers to cause a denial of service (listswf application crash) or possibly have unspecified other impact via a crafted SWF file. NOTE: this issue exists because of an ...

5.5

CVE-2016-9264

  • EPSS 1.71%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Buffer overflow in the printMP3Headers function in listmp3.c in Libming 0.4.7 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted mp3 file.

5.5

CVE-2016-9265

  • EPSS 1.56%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The printMP3Headers function in listmp3.c in Libming 0.4.7 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted mp3 file.

6.5

CVE-2016-9266

  • EPSS 2.06%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

listmp3.c in libming 0.4.7 allows remote attackers to unspecified impact via a crafted mp3 file, which triggers an invalid left shift.

5.5

CVE-2016-9827

Exploit
  • EPSS 1.76%
  • Veröffentlicht 17.02.2017 02:59:14
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The _iprintf function in outputtxt.c in the listswf tool in libming 0.4.7 allows remote attackers to cause a denial of service (buffer over-read) via a crafted SWF file.

5.5

CVE-2016-9828

Exploit
  • EPSS 1.95%
  • Veröffentlicht 17.02.2017 02:59:14
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The dumpBuffer function in read.c in the listswf tool in libming 0.4.7 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted SWF file.

7.8

CVE-2016-9829

Exploit
  • EPSS 2.13%
  • Veröffentlicht 17.02.2017 02:59:14
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Heap-based buffer overflow in the parseSWF_DEFINEFONT function in parser.c in the listswf tool in libming 0.4.7 allows remote attackers to have unspecified impact via a crafted SWF file.

7.8

CVE-2016-9831

Exploit
  • EPSS 2.13%
  • Veröffentlicht 17.02.2017 02:59:14
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Heap-based buffer overflow in the parseSWF_RGBA function in parser.c in the listswf tool in libming 0.4.7 allows remote attackers to have unspecified impact via a crafted SWF file.