NVD Vulnerability Detail

CVE-2015-9101

Summary	The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.98.4, 3.98.2, 3.98, 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4 and 3.99.5 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted audio file.
Publication Date	June 26, 2017, 4:29 a.m.
Registration Date	Jan. 26, 2021, 2:59 p.m.
Last Update	Nov. 21, 2024, 11:39 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/99269	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/99269	Third Party Advisory VDB Entry
3	https://blogs.gentoo.org/ago/2017/06/17/lame-heap-based-buffer-overflow-in-fill_buffer_resample-util-c/	Third Party Advisory VDB Entry
4	https://blogs.gentoo.org/ago/2017/06/17/lame-heap-based-buffer-overflow-in-fill_buffer_resample-util-c/	Third Party Advisory VDB Entry
5	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=777161	Issue Tracking Third Party Advisory
6	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=777161	Issue Tracking Third Party Advisory
7	https://github.com/Hack-Me/Pocs_for_Multi_Versions/tree/main/CVE-2015-9101	Exploit Third Party Advisory
8	https://github.com/Hack-Me/Pocs_for_Multi_Versions/tree/main/CVE-2015-9101	Exploit Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

LAME の libmp3lame.a の util.c の fill_buffer_resample 関数におけるサービス運用妨害 (DoS) の脆弱性

Title	LAME の libmp3lame.a の util.c の fill_buffer_resample 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary	LAME の libmp3lame.a の util.c の fill_buffer_resample 関数には、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Possible impacts	リモートの攻撃者により、巧妙に細工されたオーディオファイルを介して、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Feb. 5, 2015, midnight
Registration Date	July 11, 2017, 5:15 p.m.
Last Update	July 11, 2017, 5:15 p.m.

Affected System

LAME project

LAME 3.99.5

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-9101	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-9101
National Vulnerability Database (NVD)
2	CVE-2015-9101	https://nvd.nist.gov/vuln/detail/CVE-2015-9101

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Debian Bug report logs
1	777161	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=777161
LAME Project
2	Top Page	http://lame.sourceforge.net/index.php

その他

No	Name	URL
関連文書
1	lame: heap-based buffer overflow in fill_buffer_resample (util.c)	https://blogs.gentoo.org/ago/2017/06/17/lame-heap-based-buffer-overflow-in-fill_buffer_resample-util-c/

Change Log

No	Changed Details	Date of change
0	[2017年07月11日] 掲載	Feb. 17, 2018, 10:37 a.m.