Lame Project

Lame

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2017-15045

Exploit
  • EPSS 0.29%
  • Veröffentlicht 06.10.2017 04:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LAME 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4, 3.99.5, 3.98.4, 3.98.2 and 3.98 has a heap-based buffer over-read in fill_buffer in libmp3lame/util.c, related to lame_encode_buffer_sample_t in libmp3lame/lame.c, a different vulnerability than CVE-2017-941...

5.5

CVE-2017-15046

Exploit
  • EPSS 0.18%
  • Veröffentlicht 06.10.2017 04:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LAME 3.99.5, 3.99.4, 3.98.4, 3.98.2, 3.98 and 3.97 have a stack-based buffer overflow in unpack_read_samples in frontend/get_audio.c, a different vulnerability than CVE-2017-9412.

5.5

CVE-2017-15018

Exploit
  • EPSS 0.29%
  • Veröffentlicht 05.10.2017 01:29:06
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LAME 3.99.5, 3.99.4, 3.99.3, 3.99.2, 3.99.1, 3.99, 3.98.4, 3.98.2 and 3.98 have a heap-based buffer over-read when handling a malformed file in k_34_4 in vbrquantize.c.

7.8

CVE-2017-15019

Exploit
  • EPSS 0.29%
  • Veröffentlicht 05.10.2017 01:29:06
  • Zuletzt bearbeitet 20.04.2025 01:37:25

LAME 3.99.5 has a NULL Pointer Dereference in the hip_decode_init function within libmp3lame/mpglib_interface.c via a malformed mpg file, because of an incorrect calloc call.

7.5

CVE-2017-13712

  • EPSS 0.43%
  • Veröffentlicht 28.08.2017 19:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

NULL Pointer Dereference in the id3v2AddAudioDuration function in libmp3lame/id3tag.c in LAME 3.99.5 allows attackers to perform Denial of Service by triggering a NULL first argument.

9.8

CVE-2017-11720

Exploit
  • EPSS 0.45%
  • Veröffentlicht 28.07.2017 14:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

There is a division-by-zero vulnerability in LAME 3.99.5, caused by a malformed input file.

5.5

CVE-2017-9412

Exploit
  • EPSS 2.48%
  • Veröffentlicht 27.07.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The unpack_read_samples function in frontend/get_audio.c in LAME 3.99.5 allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted wav file.

5.5

CVE-2015-9099

  • EPSS 0.4%
  • Veröffentlicht 25.06.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The lame_init_params function in lame.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to cause a denial of service (invalid read and application crash) via a crafted audio file with a negative sample rate.

5.5

CVE-2015-9100

  • EPSS 0.4%
  • Veröffentlicht 25.06.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted audio file.

5.5

CVE-2015-9101

Exploit
  • EPSS 0.84%
  • Veröffentlicht 25.06.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.98.4, 3.98.2, 3.98, 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4 and 3.99.5 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a c...