CVE:CVE-2017-8374
CNNVD:CNNVD-201705-040
Underbit MAD libmad是一个开源的MPEG音频解码库，它能够提供24-bit的PCM输出，适用于没有浮点支持的平台。
Underbit MAD libmad 0.15.1b版本中的bit.c文件中的‘mad_bit_skip’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读和应用程序崩溃）。
solution:Upgrade underbit mad_libmad to a higher version than 0.15.1b,and avoid the version 0.15.1b