CVE:CVE-2018-18196
CNNVD:CNNVD-201810-471
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。
libgig 4.1.0版本中的RIFF.cpp文件的‘RIFF::List::GetListTypeString’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade linuxsampler libgig to a higher version than 4.1.0,and avoid the version 4.1.0