CVE:CVE-2017-11550
CNNVD:CNNVD-201707-1041
libid3tag是MPEG音频解码器MAD中所捆绑的ID3标签操控库。
libid3tag 0.15.1b版本中的ucs4.c文件的‘id3_ucs4_length’函数存在安全漏洞。远程攻击者可借助特制的mp3文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
solution:Upgrade libid3tag_project libid3tag to a higher version than 0.15.1b,and avoid the version 0.15.1b