CVE:CVE-2020-23904
CNNVD:CNNVD-202111-1056
Speex是一种专为语音设计的自由软件无专利音频压缩格式。
Speex v1.2存在缓冲区错误漏洞，该漏洞允许攻击者可利用该漏洞通过一个精心制作的WAV文件引起拒绝服务(DoS)。
solution:Upgrade xiph speex to a higher version than 1.2,and avoid the version 1.2