CVE:CVE-2017-14246
CNNVD:CNNVD-201709-266
libsndfile是一款用于读取和写入包含采样音频数据的声音文件的AC库。
libsndfile 1.0.28版本中的ulaw.c文件的‘d2ulaw_array()’函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
solution:Upgrade libsndfile_project libsndfile to a higher version than 1.0.28,and avoid the version 1.0.28; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0