SoundTouch是一个开源的音频处理库,用于更改音频流的速度、音高和播放速率等。 SoundTouch 1.9.2版本中的source/SoundTouch/sse_optimized.cpp文件的‘TDStretchSSE::calcCrossCorr’函数存在安全漏洞。远程攻击者可借助wav文件利用该漏洞造成拒绝服务(基于堆的缓冲区越边界读取和应用程序崩溃)。
SoundTouch是一个开源的音频处理库,用于更改音频流的速度、音高和播放速率等。 SoundTouch 1.9.2版本中的source/SoundTouch/sse_optimized.cpp文件的‘TDStretchSSE::calcCrossCorr’函数存在安全漏洞。远程攻击者可借助wav文件利用该漏洞造成拒绝服务(基于堆的缓冲区越边界读取和应用程序崩溃)。