CVE:CVE-2017-15018
CNNVD:CNNVD-201710-391
LAME是LAME团队开发的一套开源的MP3音频压缩软件。
LAME 3.99.5版本中存在缓冲区错误漏洞。远程攻击者可借助vbrquantize.c文件中的k_34_4的畸形文件利用该漏洞造成拒绝服务。
solution:Upgrade lame_project lame to a higher version than 3.98,3.98.2,3.98.4,3.99,3.99.1,3.99.2,3.99.3,3.99.4,3.99.5,and avoid the version 3.98,3.98.2,3.98.4,3.99,3.99.1,3.99.2,3.99.3,3.99.4,3.99.5