Libextractor multiple heap-based buffer overflows

中 4.0CVE-2006-2458 · GHSA-f836-7jqw-3684 · PYSEC-2006-4 · 18/05/2006 公開 · 16/06/2026 更新

要点

CVE-2006-2458 は extractor, libextractor (libextractor) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.0%（全脆弱性の 95.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
extractor PyPI	`= 0.5`	修正版なし
libextractor libextractor	`= 0.5.13`	修正版なし

概要

Multiple heap-based buffer overflows in Libextractor 0.5.13 and earlier allow remote attackers to execute arbitrary code via (1) the asf_read_header function in the ASF plugin (plugins/asfextractor.c), and (2) the parse_trak_atom function in the QT plugin (plugins/qtextractor.c).

NVD の説明

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン