Audio File Library 缓冲区错误漏洞

漏洞信息详情

Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。

Audio File Library 0.3.6版本中的G711.cpp文件的‘alaw2linear_buf’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/mpruett/audiofile/issues/34

来源:github.com

链接:https://github.com/mpruett/audiofile/pull/42

来源:blogs.gentoo.org

链接:https://blogs.gentoo.org/ago/2017/02/20/audiofile-heap-based-buffer-overflow-in-alaw2linear_buf-g711-cpp/

来源:github.com

链接:https://github.com/mpruett/audiofile/issues/34

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/03/13/2

暂无