CVE:CVE-2014-9028
CNNVD:CNNVD-201411-504
FLAC（Free Lossless Audio Codec）是Xiph.Org基金会的一款自由音频压缩编码，它的特点是可以对音频文件无损压缩。libFLAC是一个参考FLAC的编码及解码程序库，及一个元数据接口。
libFLAC 1.3.1之前版本的stream_decoder.c文件中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的’.flac‘文件利用该漏洞执行任意代码。
solution:Upgrade flac libflac to a higher version than 1.3.0,and avoid the version (,1.3.0]