CVE:CVE-2021-34085
CNNVD:CNNVD-202205-3025
MP3Gain是一款音频音量调控应用程序。
MP3Gain 1.5.2-r2 版本及之前版本存在安全漏洞，该漏洞源于 mpglibDBL/layer3.c 中的 III_dequantize_sample 函数中的读取访问冲突问题。远程攻击者利用该漏洞可导致拒绝服务（应用程序崩溃）或可能具有未指定的其他影响。
solution:Upgrade mp3gain_project mp3gain to a higher version than 1.5.2,1.5.2,1.5.2:r1,1.5.2:r2,and avoid the version (,1.5.2),1.5.2,1.5.2:r1,1.5.2:r2