漏洞详情

CNVD编号	CNVD-2017-06061
漏洞标题	libsndfile 'flac_buffer_copy()'函数拒绝服务漏洞
严重等级	中
影响产品	Libsndfile libsndfile <1.0.28
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-05-07
发现者	Agostino Sarubbo of Gentoo
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/erikd/libsndfile/commit/60b234301adf258786d8b90be5c1d437fc8799e0
漏洞描述	libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile 1.0.28之前的版本中的'flac_buffer_copy()'函数存在拒绝服务漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成拒绝服务（无效内存读取）。

返回漏洞库首页