CVE-Katalog

CVE-2017-6888

flac: CVE-2017-6888

[CVE-Katalog]

Schweregrad
Medium · CVSS 4CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
1.34% · Oct 22, 2026

An error in the "read_metadata_vorbiscomment_()" function (src/libFLAC/stream_decoder.c) in FLAC version 1.3.2 can be exploited to cause a memory leak via a specially crafted FLAC file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianflacsid1.5.0+ds-5fixed
Debianflacforky1.5.0+ds-5fixed
Debianflactrixie1.5.0+ds-2fixed
Debianflacbookworm1.4.2+ds-2fixed
Ubuntuflacpro1.3.1-4vulnerable
Ubuntuflacpro1.3.1-4ubuntu0.1~esm1fixed
Ubuntuflac18.041.3.2-1vulnerable
Ubuntuflac18.041.3.2-1ubuntu0.1fixed
Ubuntuflac20.041.3.3-1vulnerable
Ubuntuflac20.041.3.3-1build1vulnerable
Ubuntuflac20.041.3.3-1ubuntu0.1fixed
Ubuntuflac22.041.3.3-2vulnerable
Ubuntuflac22.041.3.3-2build1vulnerable
Ubuntuflac22.041.3.3-2build2vulnerable
Ubuntuflac22.041.3.3-2ubuntu0.1fixed
Alpineflac3.101.3.2-r2fixed
Alpineflac3.111.3.2-r2fixed
Alpineflac3.121.3.2-r2fixed
Alpineflac3.131.3.2-r2fixed
Alpineflac3.141.3.2-r2fixed
Alpineflac3.151.3.2-r2fixed
Alpineflac3.161.3.2-r2fixed
Alpineflac3.171.3.2-r2fixed
Alpineflac3.181.3.2-r2fixed
Alpineflac3.191.3.2-r2fixed
Alpineflac3.201.3.2-r2fixed
Alpineflac3.211.3.2-r2fixed
Alpineflac3.221.3.2-r2fixed
Alpineflac3.231.3.2-r2fixed
Alpineflac3.241.3.2-r2fixed
Alpineflac3.81.3.2-r2fixed
Alpineflac3.91.3.2-r2fixed
Suseflaclinux enterprise module for basesystem 151.3.2-3.3.20fixed
Opensuseflactumbleweed1.3.3-1.9fixed
Opensuseflacleap 15.01.3.2-lp150.2.3.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianflacsourcesid1.3.2-2lowNot reported[897015]
Debianflacsourceforky1.3.2-2lowNot reported[897015]
Debianflacsourcetrixie1.3.2-2lowNot reported[897015]
Debianflacsourcebookworm1.3.2-2lowNot reported[897015]
Ubuntuflacdebpro1.3.1-4ubuntu0.1~esm1Not reportedUSN-5733-1Not reported
Ubuntuflacdeb18.041.3.2-1ubuntu0.1Not reportedUSN-5733-1Not reported
Ubuntuflacdeb20.041.3.3-1ubuntu0.1Not reportedUSN-5733-1Not reported
Ubuntuflacdeb22.041.3.3-2ubuntu0.1Not reportedUSN-5733-1Not reported
Alpineflacapk3.101.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.111.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.121.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.131.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.141.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.151.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.161.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.171.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.181.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.191.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.201.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.211.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.221.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.231.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.241.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.81.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Alpineflacapk3.91.3.2-r2Not reportedALPINE-CVE-2017-6888Not reported
Suseflacrpmlinux enterprise module for basesystem 151.3.2-3.3.20Not reportedSUSE-SU-2019:0920-1Not reported
Opensuseflacrpmtumbleweed1.3.3-1.9Not reportedOPENSUSE-SU-2024:10760-1Not reported
Opensuseflacrpmleap 15.01.3.2-lp150.2.3.1Not reportedOPENSUSE-SU-2019:1225-1Not reported

[Debian bug #897015]

OpenFactory catalog packages

[openSUSE Tumbleweed]

  • [flac-devel]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [flac-devel-32bit]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC++11]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC++11-32bit]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC++11-x86-64-v3]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC14]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC14-32bit]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

  • [libFLAC14-x86-64-v3]Unbekannt

    Quellpaket: [flac]

    Details (1)

    • 1.5.0-1.6 · x86_64 · tumbleweed

      Unbekannt · Behoben: 1.3.3-1.9

      Version impact unknown

      dsa · flac · opensuse · tumbleweed

[Debian 12 (Bookworm)]

  • [flac]Behoben
    Details (2)

    • 1.4.2+ds-2 · amd64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · arm64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

  • [libflac++10]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.4.2+ds-2 · amd64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · arm64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

  • [libflac12]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.4.2+ds-2 · amd64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · arm64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

  • [libflac++-dev]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.4.2+ds-2 · amd64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · arm64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

  • [libflac-dev]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.4.2+ds-2 · amd64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · arm64 · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

  • [libflac-doc]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.4.2+ds-2 · all · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

    • 1.4.2+ds-2 · all · bookworm

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · bookworm; dsa · flac · debian · 12

[Debian 13 (Trixie)]

  • [flac]Behoben
    Details (2)

    • 1.5.0+ds-2 · amd64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · arm64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

  • [libflac++11]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.5.0+ds-2 · amd64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · arm64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

  • [libflac14]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.5.0+ds-2 · amd64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · arm64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

  • [libflac++-dev]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.5.0+ds-2 · amd64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · arm64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

  • [libflac-dev]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.5.0+ds-2 · amd64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · arm64 · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

  • [libflac-doc]Behoben

    Quellpaket: [flac]

    Details (2)

    • 1.5.0+ds-2 · all · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

    • 1.5.0+ds-2 · all · trixie

      Behoben · Behoben: 1.3.2-2

      dsa · flac · debian · 13

Weitere Ergebnisse

Beobachtet:

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]