Audio File Library 缓冲区错误漏洞

漏洞信息详情

Audio File Library（又名audiofile）是一款音频文件库。

Audio File Library 0.3.6版本中的IMA.cpp文件的‘decodeBlockWAVE’函数中存在缓冲区错误漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/mpruett/audiofile/issues/35

来源:BID

链接:https://www.securityfocus.com/bid/97588

来源:MISC

链接:https://github.com/antlarr/audiofile/commit/a2e9eab8ea87c4ffc494d839ebb4ea145eb9f2e6

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/03/13/3

来源:MISC

链接:https://github.com/mpruett/audiofile/issues/35

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-3814

来源:MISC

链接:https://blogs.gentoo.org/ago/2017/02/20/audiofile-heap-based-buffer-overflow-in-imadecodeblockwave-ima-cpp/

来源:MISC

链接:https://github.com/Hack-Me/Pocs_for_Multi_Versions/tree/main/CVE-2017-6831