CVE-2007-4619— FLAC库多个溢出漏洞

EPSS 7.85% · P92 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-4619の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Multiple integer overflows in Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1, as used in Winamp before 5.5 and other products, allow user-assisted remote attackers to execute arbitrary code via a malformed FLAC file that triggers improper memory allocation, resulting in a heap-based buffer overflow.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

FLAC库多个溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

免费无损音频压缩(FLAC)是用于压缩音频数据的流行文件格式。多个厂商播放器所使用的libFLAC库中都存在缓冲器溢出漏洞，攻击者可能利用此漏洞通过诱使用户处理恶意文件控制用户系统。 #1 元数据块大小堆溢出当使用FLAC库的有漏洞软件打开或处理畸形FLAC文件时，会使用大小字段引用指针分配内存(malloc)并将文件内容写入到这些内存缓冲区。如果将该值设置为很大(如0xFFFFFFFF)的话，就会触发堆溢出。 #2 VORBIS标注字符串大小字段堆溢出如果将VORBIS标注字符串大小字段设置为很大

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2007-4619の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-4619のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

https://issues.rpath.com/browse/RPL-1873x_refsource_CONFIRM
http://flac.sourceforge.net/changelog.html#flac_1_2_1x_refsource_CONFIRM
http://wiki.rpath.com/wiki/Advisories:rPSA-2007-0243x_refsource_CONFIRM
https://bugzilla.redhat.com/show_bug.cgi?id=332571x_refsource_CONFIRM
http://bugzilla.redhat.com/show_bug.cgi?id=331991x_refsource_CONFIRM
http://secunia.com/advisories/27780third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27628third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/28548third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27601third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27625third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27355third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27223third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27399third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27878third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27210third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27507third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/26042vdb-entryx_refsource_BID
http://securitytracker.com/id?1018815vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2008/dsa-1469vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-540-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2007/4061vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2007/3484vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2007/3483vdb-entryx_refsource_VUPEN
http://security.gentoo.org/glsa/glsa-200711-15.xmlvendor-advisoryx_refsource_GENTOO
http://www.redhat.com/support/errata/RHSA-2007-0975.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDKSA-2007:214vendor-advisoryx_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2007-10/msg00008.htmlvendor-advisoryx_refsource_SUSE
https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00035.htmlvendor-advisoryx_refsource_FEDORA
https://exchange.xforce.ibmcloud.com/vulnerabilities/37187vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10571vdb-entrysignaturex_refsource_OVAL
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=608third-party-advisoryx_refsource_IDEFENSE
https://nvd.nist.gov/vuln/detail/CVE-2007-4619

Same Patch Batch · n/a · 2007-10-12 · 42 CVEs total

CVE-2007-5425		Interspire Interspire ActiveKB 'index.php' SQL代码注入漏洞
CVE-2007-5415		Mozilla Firefox UTF-7文件gopher URI跨站脚本攻击漏洞
CVE-2007-5416		Drupal rupal_eval函数数字值错误漏洞
CVE-2007-5417		BoastMachine 'index.php' 目录遍历漏洞
CVE-2007-5418		CARE2X 多个PHP远程文件包含漏洞
CVE-2007-5419		3Com OfficeConnect Wireless Cable/DSL Router 流量信息泄露漏洞
CVE-2007-5420		3Com OfficeConnect Wireless Cable/DSL Router 未授权远程管理和信息泄露漏洞
CVE-2007-5422		Sun Solaris Basic Security Module 审计网络事件拒绝服务漏洞
CVE-2007-5358		Digium Asterisk IMAP储存多个缓冲区溢出漏洞
CVE-2007-5423		TikiWiki 'Tiki-Graph_Formula.PHP'代码注入漏洞
CVE-2007-5424		PHP disable_functions特征安全绕过漏洞
CVE-2007-5414		Mozilla Firefox UTF-7代码跨站脚本攻击漏洞
CVE-2007-5426		Interspire ActiveKB NX URI的页参数多个跨站脚本攻击漏洞
CVE-2007-5427		Joomla! com_search组件searchword参数跨站脚本攻击漏洞
CVE-2007-5428		Umi-cms UMI CMS 'search_do/' 跨站脚本攻击漏洞
CVE-2007-5429		Nucleus CMS 'index.php ' 跨站脚本攻击漏洞
CVE-2007-5430		Scottmanktelow Stride 'main.php' SQL注入漏洞
CVE-2007-5431		JavaAtWork MyFTPUploader Module 'imageupload.js' 信息泄露漏洞
CVE-2007-5432		Scottmanktelow Stride 'login.php'信息泄露漏洞
CVE-2007-5433		Siteup 'index.cgi' 跨站脚本攻击漏洞

Showing 20 of 42 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2007-4619へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2007-4619— FLAC库多个溢出漏洞

I. CVE-2007-4619の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-4619の公開POC

III. CVE-2007-4619のインテリジェンス情報

Same Patch Batch · n/a · 2007-10-12 · 42 CVEs total

IV. 関連脆弱性

V. CVE-2007-4619へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2007-4619— FLAC库多个溢出漏洞

I. CVE-2007-4619の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-4619の公開POC

III. CVE-2007-4619のインテリジェンス情報

Same Patch Batch · n/a · 2007-10-12 · 42 CVEs total

IV. 関連脆弱性

V. CVE-2007-4619へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！