CVE:CVE-2012-6303
CNNVD:CNNVD-201207-178
Snack Sound Toolkit是瑞典皇家理工学院（KTH）开发的一个跨平台的用于脚本化音频操作的工具包。该工具包支持频谱分析、多重同步重放、音频数据处理等功能。
WaveSurfer 1.8.8p4版本中使用的Snack Sound Toolkit工具中的generic/jkSoundFile.c文件中的‘GetWavHeader’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过带有大数据块的WAV文件利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
solution:Upgrade kth snack_sound_toolkit to a higher version than 2.2.10,and avoid the version 2.2.10; Upgrade kth wavesurfer to a higher version than 1.8.8:p4,and avoid the version 1.8.8:p4; Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2