CVE:CVE-2020-22219
CNNVD:CNNVD-202308-1861
Free Lossless Audio Codec（FLAC）是Xiph.Org Foundation开源的一个开源软件。可以减少存储数字音频信号所需的存储空间。
Free Lossless Audio Codec 1.4.0之前版本存在安全漏洞，该漏洞源于函数bitwriter_grow_存在缓冲区溢出漏洞。攻击者可利用该漏洞通过设计编码器输入来执行任意代码。
solution:Upgrade to version 1.4.0