Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2017-9254

Опубликовано: 27 июн. 2017
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 7.1
CVSS3: 5.5

Описание

The mp4ff_read_stts function in common/mp4ff/mp4atom.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 allows remote attackers to cause a denial of service (large loop and CPU consumption) via a crafted mp4 file.

РелизСтатусПримечание
artful

not-affected

2.8.1-2
bionic

not-affected

2.8.1-2
cosmic

not-affected

2.8.1-2
devel

not-affected

2.8.1-2
esm-apps/bionic

not-affected

2.8.1-2
esm-apps/xenial

released

2.8.0~cvs20150510-1ubuntu0.1
esm-infra-legacy/trusty

released

2.7-8+deb8u3build0.14.04.1~esm1
precise/esm

DNE

trusty

released

2.7-8+deb7u1build0.14.04.1
trusty/esm

released

2.7-8+deb8u3build0.14.04.1~esm1

Показывать по

EPSS

Процентиль: 49%
0.00258
Низкий

7.1 High

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
nvd
больше 8 лет назад

The mp4ff_read_stts function in common/mp4ff/mp4atom.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 allows remote attackers to cause a denial of service (large loop and CPU consumption) via a crafted mp4 file.

CVSS3: 5.5
debian
больше 8 лет назад

The mp4ff_read_stts function in common/mp4ff/mp4atom.c in Freeware Adv ...

CVSS3: 5.5
github
больше 3 лет назад

The mp4ff_read_stts function in common/mp4ff/mp4atom.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 allows remote attackers to cause a denial of service (large loop and CPU consumption) via a crafted mp4 file.

CVSS3: 5.5
fstec
больше 8 лет назад

Уязвимость функции mp4ff_read_stts набора программного обеспечения для работы с аудиофайлами Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 49%
0.00258
Низкий

7.1 High

CVSS2

5.5 Medium

CVSS3