漏洞详情

CNVD编号	CNVD-2017-05244
漏洞标题	libsndfile 'flac_buffer_copy()'函数拒绝服务漏洞
严重等级	中
影响产品	Libsndfile libsndfile <1.0.28
漏洞类型	通用软硬件漏洞
发现时间	2017-04-11
公开时间	2017-04-24
发现者	unknown
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： http://www.mega-nerd.com/libsndfile/NEWS
漏洞描述	libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile 1.0.28之前的版本中的'flac_buffer_copy()'函数存在安全漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成栈缓冲区溢出。

返回漏洞库首页