tinytag is a Python library for reading audio file metadata. From 2.0.0 until 2.3.0, an M4A file containing a sub-atom with a size of zero inside a ---- atom can cause the metadata parser to stop advancing through the input. The custom-field atom traversal repeatedly processes the malformed location, causing an infinite loop and denying service to a program that reads the crafted file.
This issue is fixed in version 2.3.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/tinytag/tinytag/commit/9ada221ba44990cb02cd9002d992186e037b5…
security-advisories@github.com
https://github.com/tinytag/tinytag/pull/326
security-advisories@github.com
https://github.com/tinytag/tinytag/releases/tag/2.3.0
security-advisories@github.com
https://github.com/tinytag/tinytag/security/advisories/GHSA-24cc-9352-h2pg
security-advisories@github.com