CVE-2014-3443

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

JetMPAd.ax in JetAudio 8.1.1 and earlier allows remote attackers to cause a denial of service (crash) via a crafted .ogg file.

Ссылки

http://www.exploit-db.com/exploits/33332
Exploit
http://www.securityfocus.com/bid/67319
Exploit
http://www.exploit-db.com/exploits/33332
Exploit
http://www.securityfocus.com/bid/67319
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetaudio:jetaudio:*:*:*:*:*:*:*:*

Версия до 8.1.1 (включая)

cpe:2.3:a:jetaudio:jetaudio:8.0:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.7.1000:-:basic:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.8:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.9:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.10:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.11:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.12:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.14:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.15:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.16:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.0.17:*:*:*:*:*:*:*

cpe:2.3:a:jetaudio:jetaudio:8.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.15316

Средний

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-498h-8prc-vjw6

github

больше 3 лет назад