CVE:CVE-2022-33064
CNNVD:CNNVD-202307-1525
libsndfile是一款用于读取和写入包含采样音频数据的声音文件的AC库。
Libsndfile 1.1.0版本存在安全漏洞，该漏洞源于src/wav.c 中的函数 wav_read_header 存在安全问题，从而允许攻击者执行任意代码、拒绝服务等。
solution:Upgrade libsndfile_project libsndfile to a higher version than 1.1.0,and avoid the version 1.1.0