目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1325

100%

CVE-2021-34085— MP3Gain 缓冲区错误漏洞

AI 预测 7.5 利用难度: 中等 EPSS 1.74% · P75
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-34085 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Read access violation in the III_dequantize_sample function in mpglibDBL/layer3.c in mp3gain through 1.5.2-r2 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact, a different vulnerability than CVE-2017-9872. CVE-2017-14409, and CVE-2018-10778.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
MP3Gain 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
MP3Gain是一款音频音量调控应用程序。 MP3Gain 1.5.2-r2 版本及之前版本存在安全漏洞,该漏洞源于 mpglibDBL/layer3.c 中的 III_dequantize_sample 函数中的读取访问冲突问题。远程攻击者利用该漏洞可导致拒绝服务(应用程序崩溃)或可能具有未指定的其他影响。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2021-34085 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-34085 的情报信息

登录查看更多情报信息。

CVE-2021-34085 其他参考 (1)

同批安全公告 · n/a · 2022-05-11 · 共 61 条

CVE-2022-29932PRIMEUR SPAZIO 安全漏洞
CVE-2021-42646多款WSO2产品代码问题漏洞
CVE-2022-29975Alt-N MDaemon 跨站脚本漏洞
CVE-2022-29976Alt-N MDaemon 跨站脚本漏洞
CVE-2022-29727Survey Sparrow Enterprise Survey Software 跨站脚本漏洞
CVE-2020-19228Bludit 代码问题漏洞
CVE-2022-29008Bus Pass Management System 安全漏洞
CVE-2022-29009Cyber Cafe Management System SQL注入漏洞
CVE-2022-29977libsixel 安全漏洞
CVE-2022-29978libsixel 安全漏洞
CVE-2022-29007Dairy Farm Shop Management System SQL注入漏洞
CVE-2022-28077Home Owners Collection Management 跨站脚本漏洞
CVE-2022-28078Home Owners Collection Management 跨站脚本漏洞
CVE-2021-42651Pentest-Collaboration-Framework 代码注入漏洞
CVE-2022-23137ZTE ZXCDN 跨站脚本漏洞
CVE-2022-22975VMware Pinniped 注入漏洞
CVE-2021-3611QEMU 缓冲区错误漏洞
CVE-2021-30361Check Point Gaia Portal 操作系统命令注入漏洞
CVE-2022-30040Tenda AX1803 缓冲区错误漏洞
CVE-2021-33316TRENDnet TI-PG Series 输入验证错误漏洞

显示前 20 条,共 61 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2021-34085

暂无评论


发表评论