CVE:CVE-2012-2106
CNNVD:CNNVD-201204-047
Csound是美国麻省理工学院Barry Vercoe教授所研发的一种基于C语言的软件合成的音频编程语言，它主要是通过脚本语言对声音进行描述，对声音合成进行建模等。
Csound 5.16.6版本中的util/pv_import.c文件中的‘pv_import’函数中存在整数溢出漏洞。当转换文件时，远程攻击者可借助特制的文件利用该漏洞执行任意代码，造成基于堆的缓冲区溢出。
solution:Upgrade csounds csound to a higher version than 5.16.6,and avoid the version 5.16.6