漏洞详情

CNVD编号	CNVD-2017-07021
漏洞标题	libsndfile拒绝服务漏洞
严重等级	中
影响产品	Libsndfile libsndfile 1.0.28
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-19
发现者	Agostino Sarubbo of Gentoo.
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/erikd/libsndfile/commit/ef1dbb2df1c0e741486646de40bd638a9c4cd808
漏洞描述	libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile 1.0.28版本中的flac.c文件的flac_buffer_copy函数存拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的音频文件造成拒绝服务。

返回漏洞库首页