MP3Gain mpglibDBL 缓冲区错误漏洞 CVE-2017-14409 CNNVD-201709-594
6.8
AV
AC
AU
C
I
A
发布：
2017-09-13
修订：
2017-09-18
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。 MP3Gain 1.5.2版本中的mpglibDBL的layer3.c文件的III_dequantize_sample存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
