漏洞详情

CNVD编号	CNVD-2017-07022
漏洞标题	libsndfile缓冲区溢出漏洞（CNVD-2017-07022）
严重等级	中
影响产品	Libsndfile libsndfile 1.0.28
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-19
发现者	Agostino Sarubbo of Gentoo.
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/erikd/libsndfile/commit/fd0484aba8e51d16af1e3a880f9b8b857b385eb3
漏洞描述	libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。 libsndfile 1.0.28版本中的flac.c文件的flac_buffer_copy函数缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的音频文件造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。

返回漏洞库首页