Clementine Music Player是一款音乐播放器。 Clementine Music Player 1.3.1版本中的moodbar/moodbarpipeline.cpp文件的‘MoodbarPipeline::NewPadCallback’函数的Init调用存在安全漏洞。攻击者可借助畸形的mp3文件利用该漏洞造成Clementine崩溃(空指针逆向引用和段错误)。
Clementine Music Player是一款音乐播放器。 Clementine Music Player 1.3.1版本中的moodbar/moodbarpipeline.cpp文件的‘MoodbarPipeline::NewPadCallback’函数的Init调用存在安全漏洞。攻击者可借助畸形的mp3文件利用该漏洞造成Clementine崩溃(空指针逆向引用和段错误)。