CVE:CVE-2018-14453
CNNVD:CNNVD-201807-1706
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。
libgig 4.1.0版本中的helper.h文件的‘store16’函数存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
solution:Upgrade linuxsampler libgig to a higher version than 4.1.0,and avoid the version 4.1.0