漏洞详情

CNVD编号	CNVD-2017-07010
漏洞标题	libsndfile缓冲区溢出漏洞（CNVD-2017-07010）
严重等级	中
影响产品	Libsndfile libsndfile 1.0.28
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-19
发现者	Agostino Sarubbo of Gentoo.
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/erikd/libsndfile/commit/fd0484aba8e51d16af1e3a880f9b8b857b385eb3
漏洞描述	libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile 1.0.28版本中的pcm.c文件的i2les_array函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的音频文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。

返回漏洞库首页