SoundTouch 安全漏洞 CVE-2017-9260 CNNVD-201707-1404

4.3 AV AC AU C I A
发布: 2017-07-27
修订: 2019-10-03

SoundTouch是一个开源的音频处理库,用于更改音频流的速度、音高和播放速率等。 SoundTouch 1.9.2版本中的source/SoundTouch/sse_optimized.cpp文件的‘TDStretchSSE::calcCrossCorr’函数存在安全漏洞。远程攻击者可借助wav文件利用该漏洞造成拒绝服务(基于堆的缓冲区越边界读取和应用程序崩溃)。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息