CVE:CVE-2018-14332
CNNVD:CNNVD-201807-1551
Clementine Music Player是一款音乐播放器。
Clementine Music Player 1.3.1版本中的moodbar/moodbarpipeline.cpp文件的‘MoodbarPipeline::NewPadCallback’函数的Init调用存在安全漏洞。攻击者可借助畸形的mp3文件利用该漏洞造成Clementine崩溃（空指针逆向引用和段错误）。
solution:Upgrade clementine-player clementine to a higher version than 1.3.1,and avoid the version 1.3.1