mp3gain, la herramienta de código abierto para normalizar el volumen de archivos MP3, presenta una vulnerabilidad de lectura fuera de límites (CWE-125) en la función III_dequantize_sample del archivo mpglibDBL/layer3.c, que afecta a todas las versiones hasta la 1.5.2-r2. Un atacante remoto puede aprovecharla para provocar la caída de la aplicación (denegación de servicio) o, posiblemente, otros impactos no especificados.
Con un CVSS de 9.8, se trata de una falla crítica, aunque su probabilidad de explotación real en los próximos 30 días es baja (1.9% según EPSS). Es una vulnerabilidad distinta a CVE-2017-9872, CVE-2017-14409 y CVE-2018-10778, por lo que no basta con los parches de esas fallas anteriores.
| CVE | CVE-2021-34085 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.9% en 30 días (percentil 78) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
glensawyer/mp3gain