CVE:CVE-2018-10778
CNNVD:CNNVD-201805-196
mp3gain是一款MP3文件音量调节应用程序。
mp3gain 1.5.2-r2及之前版本中的mpglibDBL/layer3.c文件的‘III_dequantize_sample’函数存在安全漏洞，该漏洞源于程序存在读取访问权限冲突。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade mp3gain mp3gain to a higher version than 1.5.2,1.5.2:rc1,1.5.2:rc2,and avoid the version (,1.5.2],1.5.2:rc1,1.5.2:rc2