PT-2025-19406 · Crates.Io · Mp3-Metadata
Publicado
2025-04-30
·
Atualizado
2025-04-30
CVSS v4.0
5.4
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P |
The
get id3() methods used by mp3 metadata::read from slice() does not perform adequate bounds checking when recreating the tag due to the use of desynchronization.Fixed in Fix index error, released as part of 0.4.0.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mp3-Metadata